Search Results: 網絡 (1870)

    美國媒體 Axios 引述消息人士指,OpenAI、Anthropic 及網絡安全研究人員正調查數以萬計涉及人工智能(AI)模型的安全事件。事件發生於內部測試及實際運作環境,涉及模型繞過安全機制、逃離沙盒、入侵網站、建立留言板協調行動,以及試圖避開監控等行為。OpenAI 並宣布暫停訓練旗下能力最強的模型。 想睇更多科技新聞,立即免費訂閱! 報道指出,兩家公司進行的模型測試規模龐大,即使異常行為只佔少數,累積個案仍可達數萬宗;隨着調查和測試持續,數字可能進一步增加。目前已知的大部分事件未有對現實世界造成實際損害,但部分個案及相關漏洞仍未公開。 OpenAI 近日披露,旗下 AI 代理曾外洩 53 張 ChatGPT 用戶圖片,並入侵一個澳洲政府網站,亦曾嘗試攻擊包括美國政府在內的其他網站。公司其後宣布暫停訓練旗下能力最強的模型,直至確信已落實額外安全保障及完成對齊改進。OpenAI表示,暫停測試並非首次安排,日後亦可能視乎需要再次暫停。 OpenAI 承認安全審查進度欠佳 OpenAI 行政總裁 Sam…

    全球領先的全方位自動化網絡保安服務方案供應商 Fortinet,宣佈於 2026 年 Gartner 2026 年混合網狀防火牆魔力象限報告中獲評為「領導者」,並連續第二年在「執行力」方面獲得最高評分。 憑藉是次 Gartner 混合網狀防火牆魔力象限報告的肯定,Fortinet 至今已累計於 11 份涵蓋網絡與安全的 Gartner 魔力象限報告中獲得認可。Fortinet FortiGate 防火牆解決方案由專屬的 FortiASIC 晶片及 FortiOS(支援實體、虛擬、雲端原生及「即服務」部署的統一作業系統)驅動,不僅是…

    Google近日罕有公開披露,其資訊安全團隊在供應鏈黑客組織 TeamPCP 發動大規模開源污染攻擊期間,成功安排分析師以臥底身分滲入對方核心圈,從早期開始監察整個攻擊過程,並透過撤銷大量失竊憑證,阻斷對方後續勒索計畫。 TeamPCP 於 2025 年底冒起,短短數月內污染數百個開源程式,竊取逾 50 萬組開發者憑證,並利用名為「Mini Shai-Hulud」的自動化蠕蟲擴散攻擊。該惡意程式名稱取自《沙丘》中的沙蟲,最終入侵逾千間企業,目標包括 GitHub、Mercor、OpenAI 員工裝置及歐盟執委會等。 想睇更多科技新聞,立即免費訂閱! Google Threat Intelligence Group 研究員 Austin Larsen…

    全球科技分銷商及解決方案提供商安富利(Avnet)宣布,與香港大學成立「新興微電子與普及計算系統實驗室」(EMUS Lab),並舉行揭幕儀式。實驗室旨在結合學術研究、前沿創新、工程專業知識及全球供應鏈支援,加速人工智能硬件的商業化應用與落地。 想睇更多行內動態,立即免費訂閱! EMUS 實驗室位於將軍澳創新園數據技術中心,專注研發邊緣人工智能、物理人工智能、機械人技術、高性能計算及前沿微電子技術。實驗室將匯聚學術界、初創企業及業界力量,為創科團隊提供工程諮詢、GPU 計算資源、原型製作支援、可製造性評估及供應鏈專業知識,協助將突破性概念發展為可規模化、符合市場需求的產品。 初創企業亦可透過安富利生態系統獲得產品開發初期所需的工具、技術與支援。當中包括安富利旗下、專長於概念驗證開發及原型製作的 element14,並結合安富利在工程研發、設計鏈及全球供應鏈方面的能力,加快產品由原型走向量產的商業化進程。 安富利亞洲銷售兼供應商管理副總裁鍾僑海表示,建立優秀 AI 模型只是第一步,如何將 AI 創新技術轉化為可靠、可量產及具規模化潛力的產品,仍是商業化過程中的主要阻礙。EMUS 實驗室的成立,正是希望協助初創企業跨越這一差距,融合科研、工程、供應鏈配套及市場拓展能力,推動產品由原型走向市場。 港大工程學院電機與計算機工程系副教授兼 EMUS 實驗室主任黃毅表示,實驗室旨在打破頂尖學術研究與實際應用之間的壁壘,透過連結研究人員、學生、初創企業及業界夥伴,建立融合科研、工程實力與市場需求的生態系統,加速 AI 及微電子領域創新發展。 實驗室在正式開幕前,已在安富利贊助的…

    到底網絡犯罪集團是否著重「江湖規矩」?雖然暫時都未見有明文規定,但多年來犯罪集團之間大多各有各做,甚少正面衝突,可見同行競爭都不會太離譜。不過,近日勒索軟件集團 ShinyHunters 卻公開警告同行 Clop(又稱 Cl0p)切勿越界,更用實際行動展示自己有能力入侵及騎劫對方的伺服器。這場「鬼打鬼」內鬥,原來源於雙方較早前在 Oracle 系統攻擊事件中結下的仇怨…… 想睇更多科技新聞,立即免費訂閱! 上星期五,ShinyHunters 聲稱利用 Clop 伺服器內的 Grav CMS 內容管理系統中一個未經驗證的檔案上載漏洞,先上載一個小型文字檔案至 Clop 伺服器,內容是警告 Clop 不要再試圖威脅他們,並附有 ShinyHunters…

    美國科技巨頭 Google 證實,旗下人工智能模型 Gemini 今年 5 月接受網絡安全能力測試期間,因測試環境出現問題而接入互聯網,並曾進入 3 間真實企業的受保護系統。這是 Google 首次確認其 AI 系統曾自主作出同類行為,事件再度引起外界對 AI Agent 網絡安全風險及測試管控的關注。 想睇更多科技新聞,立即免費訂閱! Google 強調未有損害相關企業 事件發生於…

    隨着香港《保護關鍵基礎設施(電腦系統)條例》今年生效,關鍵基礎設施營運者的網絡安全工作,正由傳統 IT 防護延伸至營運技術(Operational Technology, OT)。網絡安全公司 Kaspersky 亞太區董事總經理 Adrian Hia,分享企業 OT 安全轉型步驟,認為其首要任務是審視資產的數量,提高資產可視性,再建立專為 OT 環境而設的 OT SOC,才能有效達致 OT 安全。 法例推動企業正視 OT 網絡風險 …

    生成式人工智能(AI)近年迅速普及,對企業而言,AI 的最大價值,在於能否在保障數據安全的同時,融入現有工作流程,處理多步驟工作。Microsoft 365 Copilot 建立於 Microsoft 365 生態系統之上,能夠結合企業日常使用的文件、電郵、會議記錄及協作工具,企業版透過「為工作而設的 AI」、「全面提升生產力 」及「企業級安全」三大核心價值,加上 Lenovo AI PC 硬件配合,協助企業建立更高效、更安全及更具協作性的工作模式。 透過 Agents 處理複雜任務 Microsoft 365 Copilot Business 能根據使用者已獲授權存取的工作內容提供協助,並透過 Agents 處理較複雜、涉及多個步驟的任務,服務架構涵蓋 Copilot Chat、Microsoft 365 應用程式內的 Copilot 功能、Copilot Studio 與自訂 Agents、採用與成效量度工具。 用戶可透過 Copilot Chat 在安全的 AI 對話環境中搜尋資料、整理資訊、建立內容,亦能在支援的 Microsoft 365 應用程式內參照相關工作內容,適用於不同規模企業的日常工作場景。 生產力工具與 AI 深度融合 現代工作環境中,不少企業已經習慣使用 Microsoft 365 應用程式處理日常工作,企業每天產生大量文件、電郵、會議紀錄及協作資訊。Microsoft 365 Copilot Business 結合 GPT-5 模型、Work…

    中文大學新聞與傳播學院網站懷疑遭受黑客入侵,部分訪客瀏覽網站時被重新導向至一個博彩網站。中大回覆傳媒查詢時表示,學院昨日(15日)早上發現網站被導向至博彩網頁後,已即時暫停網站運作,並呈報大學資訊科技服務處跟進保安事宜,現正修復網站及調查事件,現階段未發現個人敏感資料外洩。 博彩網站域名於事發前一日註冊 「中大校政關注組」在社交平台發帖表示,發現中大新聞與傳播學院網站(com.cuhk.edu.hk)疑似遭到入侵,部分訪客在瀏覽網站時,疑被重新導向至網域為「cuhk.tech」的博彩網站,該網站網址帶有中大英文簡稱「CUHK」,疑似仿冒中大。 關注組就事件進行溯源調查,發現該疑似博彩網站於前日(14日)下午約 1 時 47 分註冊網域名稱,並於兩分鐘內接入 Cloudflare,網域擁有人資料已啟用保護功能,無法查閱。根據公開掃描服務網站 Urlscan 的紀錄,相關攻擊最早於昨日凌晨約 2 時首次被監測到。 關注組表示,透過被動 DNS、HTTP、TLS、公開憑證透明度資料及公開掃描服務檢視事件,期間沒有進行漏洞利用,初步調查顯示事件或涉及伺服器入侵,而非網域或 DNS 層面的劫持。惟暫未能確認學院資料庫是否曾被讀取,以及師生資料是否存在外洩。關注組進一步排查中大及新傳學院其他網站後,暫未發現明顯異常問題。 中大新傳學院網站至今仍未能正常瀏覽。 私隱專員公署稱未接獲通報 個人資料私隱專員公署回覆傳媒查詢時表示,未接獲相關機構的資料外洩事故通報,亦暫未接獲與事件相關的查詢或投訴,會主動聯絡相關機構了解事件。…

    億格雲(Eagle Cloud)宣布完成近億元人民幣 B+ 輪融資,本輪由 MTR Lab 與北極光創投(Northern Light Venture Capital)聯合投資,航行資本(Voyagers Partners)擔任財務顧問。本輪融資資金將重點投入兩大方向,包括升級 AI 時代企業智能生產力治理基礎設施,面向 Agent 等新型行動主體持續完善治理能力;以及加速全球化佈局,擴大海外團隊、加強市場拓展及本地化交付與服務能力。 距 B 輪融資僅四個月,億格雲再次完成融資。既反映投資方對 AI 治理方向的持續看好,亦是對公司產品能力、商業化進展與全球化潛力的高度肯定。…