法國政府機構近年接連遭受網絡攻擊，多宗資料外洩事件涉及大量民眾個人資料。面對日益嚴峻的數碼安全風險，法國政府已啟動緊急應對計劃，並計劃成立新的國家數碼事務專責機構，以加強統籌資安防護及重建政府資訊安全體系。 法國公共財政總局近日發生大規模資料外洩，約 67.8 萬人受影響，成為政府機構近期遭網絡攻擊的最新案例。事件反映政府資訊系統仍存在保安漏洞，亦令法國政府面對保護公民個人資料的壓力進一步上升。 想睇更多科技新聞，立即免費訂閱！ 自 2026 年起，法國已發生十多宗重大網絡攻擊，涉及數以百萬計個人資料外洩。受影響機構包括教育部及國家安全憑證局等。隨着政府服務加快數碼化，既有防護措施未必能同步應對不斷演變的網絡威脅，令個人資料面臨更高風險。 為加強應對，法國政府推出涵蓋 40 項措施的緊急計劃，並撥款 2 億歐元，計劃設立專責國家數碼事務的新機構。同時，各政府部門將被要求把數碼預算的 5% 投放於網絡安全，以提升系統防護、監察及應變能力。 網絡攻擊手法亦引起外界關注。一名 19 歲法國男子曾透過修改個人帳戶網址中的一個數字，取得數百人的個人資料，反映部分系統或存在基本權限控制不足的問題。事件令專家質疑法國公共數碼服務的安全設計及監管水平。 法國政府認為，有必要透過新機構統一網安指引與標準，協調各部門採取一致防護措施。法國總理勒克努表示，隨着科技發展及數碼化程度提高，網絡安全必須成為政府優先事項；防範網絡威脅不僅需要政府部門投入，亦有賴企業及公民社會共同參與。

台灣多個政府機構早前遭受懷疑與中國有關的黑客攻擊，據報攻擊結合人工操作及人工智能（AI）代理工具，發動混合式網絡攻擊。英國《金融時報》報道，攻擊者於 7 月初曾嘗試進入 21 個政府系統，至少 85 個政府帳戶遭入侵，並取得超過 2,500 項人事資料。 報道指出，攻擊範圍其後擴大至台灣核安會及能源公司。研究人員發現，黑客的內部通訊使用簡體中文，惟被竊取的資料以繁體中文記錄，因而推斷行動幕後人士可能與中國有關。 想睇更多科技新聞，立即免費訂閱！ 台灣數位發展部表示，網絡安全監察單位於 7 月已偵測到針對政府機構的異常攻擊；台灣資安院則自 7 月 20 日起陸續發出警示，政府隨即啟動調查及應變工作。數位發展部稱，當局已查明攻擊來源、所用手法及影響範圍，受影響機構亦已陸續完成處理。 調查顯示，這輪攻擊呈現明顯境外來源特徵。黑客把人手操作與 OpenClaw…

美國官員修正早前有關中國黑客入侵多個聯邦政府機構的說法，稱美國參議院、聯邦儲備局、太空總署（NASA）等機構屬於被鎖定的攻擊目標，並非所有機構均已被成功入侵。美國司法部承認，早前新聞稿把所有相關機構描述為「受害者」，但政府向法院提交的文件明確顯示，只有部分目標的系統實際遭攻破。 路透社報道，美國司法部更新聲明，指一個名為「QTFY」、被美方認定為受中國政府支持的黑客組織，曾把美國參議院、聯儲局、NASA 等列為攻擊對象。美方官員於上月 26 日宣布查封一批互聯網域名時，首次公開點名該組織。 想睇更多科技新聞，立即免費訂閱！ 司法部解釋，8 月 26 日發布的新聞稿錯誤地將所有被鎖定機構列為已遭入侵的受害者。不過，政府提交予法院的文件說明，所有機構均為黑客目標，但只有部分系統被成功入侵。今次修正收窄了已獲美方證實遭網絡入侵的範圍。 根據與原有聲明一併公開的聯邦調查局（FBI）法庭文件，QTFY 至少自 2018 年起，持續把多個美國聯邦機構網絡列為目標，涉及 NASA、聯儲局、能源部、司法部、衛生與公共服務部、國立衛生研究院及美國參議院等。 法庭文件亦指出，2024 年 9 月，該組織曾對能源部旗下 3…

隨著生成式 AI（Generative AI）從單向的「對話問答」（ChatBot）演進至具執行力的「自主智能體」（Agentic AI），全球及本地企業正經歷一場從「人找工具」到「讓 AI 編排工作流」的範式轉移。 想睇更多專家見解，立即免費訂閱！ 傳統的 AI 屬於「一問一答」，而 Agentic AI 則具備目標導向（Goal-Oriented）、任務拆解（Task Decomposition）、自我修正（Self-Reflection）以及工具調用（Tool Use）的能力。企業不再只是用 AI 撰寫電郵，而是讓 AI 自動分析數據、編排系統指令甚至生成合規報告。然而，「賦予 AI…

ChatGPT 開發商 OpenAI 表示，即將推出的 Astra 是旗下第一個被認定達到其「準備框架」（Preparedness Framework）中關鍵（Critical）級網絡安全能力門檻的模型。其內部測試確定，Astra 模型能夠在極少甚至毋須人類指令下，構思並執行針對高難度目標的新型網絡攻擊。 想睇更多科技新聞，立即免費訂閱！ Astra 可自行發現及利用漏洞 OpenAI 內部測試發現，Astra 能夠發現此前未知的安全漏洞並加以利用，又透露該模型已具備攻破網頁瀏覽器沙盒的能力，可在運行瀏覽器的電腦上執行命令，並能在一個原本難以破解的作業系統中發現漏洞。 OpenAI 於 2023 年推出「準備框架」，作為追蹤及應對可能帶來嚴重危害的先進 AI 能力的方法。公司去年更新框架時，訂立兩個能力門檻：「High」門檻指模型可放大導致嚴重危害的「現有途徑」；「Critical」門檻則指模型可能引入導致嚴重危害的「前所未有新途徑」，Astra…

網購平台「鄰住買」系統近日疑遭網絡攻擊，初步估計多達 33,054 名客戶的個人資料可能被未經授權存取，涉及姓名、地址、電郵地址、電話號碼及網購訂單資料等。警方表示過去一星期接獲 6 宗相關騙案，涉款 30 萬元。 想睇更多科技新聞，立即免費訂閱！ 假冒客服行騙 個人資料私隱專員公署確認，「鄰住買」於 8 月 24 日發現系統疑似受攻擊，導致部分資料被未經授權存取；公署則於同月 30 日收到事故通報。初步資料顯示，事件可能影響 33,054 人的個人資料，當中或包括姓名、聯絡電話、電郵地址、提貨點及送貨地址、所購商品資料、網購訂單資料。「鄰住買」表示，經初步評估，涉事資料不包括登入密碼、信用卡資料及銀行帳戶資料，並就事件報警。 與此同時，警方透過 Facebook…

英國最大機場集團 Manchester Airports Group（MAG）近日證實，旗下曼徹斯特機場、東米德蘭機場及倫敦史坦斯特德機場的客戶系統遭黑客入侵，約 870 萬名客戶的個人資料被盜。資料勒索組織 FulcrumSec 向外國網安媒體 BleepingComputer 聲稱，是次攻擊由該組織發動，並指已竊取約 86GB 資料。 想睇更多科技新聞，立即免費訂閱！ 外洩資料或比原先估算多 早前 MAG 曾表示發現系統遭未經授權存取，並迅速採取行動阻止攻擊擴散。公司隨即聘請專業網絡保安顧問協助調查及善後，並開始通知受影響客戶。根據 MAG 的聲明，外洩資料主要來自兩個來源。第一部分是機場終端 Wi-Fi…

網絡保安服務供應商 Fortinet 宣布收購專注於 AI 運行時防護、自動化 AI 驗證及自主 AI 系統安全的創新企業 Virtue AI。 是次收購進一步推動 Fortinet「Security for AI」戰略，協助企業在 AI 系統的整個生命週期中進行治理與防護，並在企業級規模下充滿信心地運作。 隨著企業加速部署 AI 應用程式與自主代理，攻擊面已由傳統網絡、端點、應用程式及雲端工作負載，擴展至提示詞、模型、代理、MCP…

警方今年 1 至 7 月錄得 2,020 宗即時通訊軟件帳戶騎劫案，按年大增 1.5 倍，涉及損失金額約 1.5 億元，當中 WhatsApp 帳戶騎劫騙案佔整體約 99%，較去年同期增加近 1.7 倍，涉款 1.46 億元。其中一名受害人為男商人，上月接到疑由 Deepfake 生成的「父親」的語音訊息後，按對方要求多次轉帳，損失約…

私隱專員公署發布《代理式人工智能篇：保障個人資料私隱》指引（下稱《指引》），旨在為機構提供實務建議，協助他們在善用代理式 AI 所帶來的裨益之餘，妥善保障個人資料私隱，符合《私隱條例》的相關規定。 想睇更多科技新聞，立即免費訂閱！ 隨着 AI 應用日趨普及，代理式 AI 的出現帶來變革性改變的同時，亦對保障個人資料私隱帶來前所未有的挑戰。私隱專員鍾麗玲表示，代理式 AI 有別於傳統 AI 聊天機械人，具備高度自主運作能力，並可代替用戶執行多步驟任務，包括管理電郵、進行預約以至處理付款等。 為銜接國際標準，私隱專員公署在制定《指引》的過程中參考了全國網絡安全標準化技術委員會秘書處於今年7月發布的《網絡安全標準實踐指南—智能體部署使用安全指引》，以及其他司法管轄區有關使用代理式 AI 所發布的指引。《指引》是公署發布的《人工智能（AI）：個人資料保障模範框架》的補充指引，而《模範框架》所載的原則一般仍適用於代理式 AI 的使用。 《指引》闡述代理式 AI…