網絡安全公司 Hunt.io 近日披露一宗泰國財政部網絡系統疑似被入侵事件，研究員指攻擊者在過程中使用開源 AI 代理工具 Hermes，並在「YOLO 模式」下自動執行入侵及後續行動。事件被視為 AI 代理被武器化用於實際網絡攻擊的最新例證，反映 AI 技術正逐步改寫網絡攻防的遊戲規則。 想知最新科技新聞？立即免費訂閱！ 香港伺服器曝露未設防目錄 Hunt.io 在 7 月 9 日至 13…

金管局日前發表《香港銀行業量子準備度白皮書》，並首度公布量子準備度指數。該指數主要從認知、規劃、試行及實務準備四方面進行評估，銀行業首個評分僅 2.3 分（10 分為滿分），反映銀行業在量子技術的部署處於初步階段。 此外，32% 受訪銀行尚未展開過渡至後量子密碼學（PQC）的工作，銀行業在過渡至 PQC 方面的準備程度亦不一，約半數受訪銀行尚未正式制訂後量子規劃。 Thales 提供 PQC Pilot 計劃 量子安全迫在眉睫，企業必須提升準備度，在 2030 年前準備就緒，實現加密敏捷化、降低「先竊取、後解密（ Harvest Now, Decrypt Later，HNDL）」的風險。 領先全球嘅網絡安全企業 Thales，為金融機構進行量子安全轉型，提供實際行動框架。在電子書中，Thales 以 NIST 標準為基礎，建議採用通過 FIPS…

踏入 Agentic AI 時代，面對日益複雜的網絡安全威脅，企業必須重新思考和重塑整體安全架構。第二集《Fortinet – Agentic AI 安全攻防戰》，Fortinet 北亞區首席信息安全官鄺偉基（Daniel）將視點由基建平台延伸至整體架構層面，拆解在應用安全層（Application Security Level）中的「安全鐵三角」，讓企業更清楚如何在 Agentic AI 的應用場景中，構建實用且嚴密的安全防線。 Daniel指出，一個完整且可落地的 Agentic AI 安全架構， 至少需涵蓋三個核心層級：基礎建設（Infrastructure）、應用（Application）以及數據與治理（Data and…

面對極端氣候挑戰，傳統防災思維仍偏向災後補救與被動應對。斜坡加固工程慣用大規模剛性混凝土灌漿及打泥釘，此類「硬碰硬」手法雖具成效，卻耗用大量物料、工期冗長，且對前線工人構成安全隱患。更根本的問題在於，暴雨頻率與強度持續上升，剛性結構易因內部積水積壓誘發二次崩塌。值得深思的是，我們究竟應繼續「抵擋」災害，抑或應構建一套能與極端天氣共存的「韌性」系統？ 想睇更多專家見解，立即免費訂閱！ 回答這個問題前，先看清香港面對的真實處境。香港依山而建，空間極度狹窄，極端天氣的頻率與強度已遠超歷史經驗。2023 年 9 月「世紀暴雨」襲港，天文台錄得一小時 158.1 毫米雨量，創下紀錄，黑色暴雨警告維持 16 小時 35 分鐘；去年全港共 257 宗山泥傾瀉事故，高於近年年均約 200 宗。超強颱風與極端暴雨不再是偶發事件，而是城市營運必須納入常態考量的風險變數。 數據主導・因地制宜：從進口依賴到本地智能斜坡防護的轉型之路 歐美進口防護產品難以靈活適應本地施工環境，船期亦無法應付突發需求。這驅使我們從根本研發更切合本地環境的解決方案。 而要突破傳統思維，關鍵在於引入新的決策工具。 過去數年，我們與本地及內地大學科研團隊合作，將智能演算技術導入斜坡防護設計。傳統做法倚賴工程師現場經驗，面對香港密集複雜的地形，人腦終究有限。新系統以數據模擬不同地質與地形的受力狀況，精確計算重點加固位置與可簡化區域，一切由數據主導，既確保安全，亦避免大規模土方工程造成的資源浪費。 這套從研發走到落地的理念，去年於薄扶林斜坡工程迎來首次實戰考驗，在符合所有安全標準下，防護網成本顯著降低，施工周期亦大幅縮短。…

香港電訊舉辦一連五日的 Tech Week 2026，並發布最新企業人工智能（AI）應用調查結果。調查顯示，AI 正迅速成為企業發展的核心工具，不僅已有企業落地應用，更有超過八成受訪機構計劃於未來 12 個月增加 AI 投資。 根據調查，約 67% 受訪企業表示已採用、試行或正計劃導入 AI，其中大型企業的採用比例達 79%，明顯高於整體水平。企業導入 AI 的首要動機為提升營運效率，比例遠高於日常流程自動化（11%）及成本節省（11%），反映企業更重視 AI 帶來的整體業務效益。 想知最新行內動態？立即免費訂閱！ 儘管企業投資意欲強勁，但在實際部署上仍面對挑戰。約…

企業面對全球業務迅速擴張，對網絡安全及部署效率要求不斷提升。近年持續在不同地區增設辦公室的 Linnovate Partners，為應對跨地域營運所衍生的部署慢、設定不一致及可視性不足等挑戰，透過 ThreeIC 快速部署 Sangfor SASE，以其雲原生架構及集中式管理平台，為全球據點建立一致而靈活的安全基礎。 辦公室橫跨不同地域 成立於 2016 年的 Linnovate Partners，目前為超過 800 隻私募股權及創業投資基金提供行政管理服務，管理資產規模逾 1,400 億美元，在全球多個地區設有辦事處，包括香港、美國、北京、上海、新加坡、馬來西亞。 Linnovate Partners Director of Technology Samson Law 表示，公司人數在短短 4 年間，由 100 人增長至 300 多人，辦公室亦由 4 個增至 13 個，反映其全球化營運步伐正不斷加快。 然而，快速擴張亦為網絡安全與 IT 管理帶來更大挑戰。Linnovate Partners…

立法會資訊科技及廣播事務委員會昨日討論維護資訊保安工作，創新科技及工業局副局長張曼莉表示，香港網絡安全事故協調中心過去一年共處理 15,740 宗資訊保安事故，按年上升 5%，當中以仿冒詐騙個案較多。她又指，隨着人工智能技術普及，資訊保安面對新挑戰，政府會繼續聯同社會各界加強防護工作。 想知最新科技新聞？立即免費訂閱！ 企業員工培訓不足 張曼莉在會上指出，執法部門錄得的網上戶口盜用及釣魚騙案，以及私隱專員公署接獲的個人資料外洩通報，均呈上升趨勢。會上有法律界議員關注 Deepfake 技術日益普遍，提出是否需要就肖像權立法，張曼莉回應稱，現實世界用作防止罪行的大部分法例，原則上同樣適用於網絡世界；她亦提到，法改會今年 1 月的報告建議引入全新針對網絡罪行的特定法例，政府會就此進行研究。 此外，有議員關注有哪類行業較容易受黑客攻擊，以及如何堵塞漏洞和提升員工網絡意識。張曼莉表示，網絡安全系統維護的關鍵在於確切落實，而互聯網註冊公司有定期舉行線上免費培訓，截至今年 6 月已有超過 50.4 萬人次參與。

政府正積極推進的士及網約車規管框架，本地數碼生活平台 DASH 及其網約車平台 DASH Taxi 公布，與香港科技大學（科大）合作研發的人工智能需求預測系統「StreetSights」取得突破性成果，協助的士司機更精準掌握乘客需求分佈，提升接單效率及收入，為香港智慧出行發展提供具體解決方案。 此項目結合科大在交通系統、模型及人工智能流動性分析方面的研究實力，以及 DASH Taxi 在本地的實際營運數據與經驗，展示如何將本地數據轉化為可落地應用的方案，支持香港智慧出行規劃。 想知最新科技新聞？立即免費訂閱！ 街頭截車一直是香港最重要的出行模式之一，約佔全港的士需求約六成，承載著大量市民往返交通樞紐與目的地之間的日常出行需求。然而，相較網約服務模式，傳統的士線下營運一直較難以數據化及系統化方式優化。 以本地的士營運為基礎　有望在全港交通廣泛應用 「StreetSights」正是針對此痛點而設。該系統將香港劃分為 350 多個區域（每區平均面積為 3.75 平方公里），並以 15 分鐘為時段間隔，精準預測各區的乘客需求及空置的士供應。系統透過收集並分析約 2,000 輛活躍的士數據，在預測「的士需求最為殷切區域」方面，達到了高達 90% 以上的平均準確度。此模型乃基於 6,450,434 個載客行程記錄建構而成，是香港有史以來針對「街頭攔截（Street-hail）」式的士所匯集的最大型數據庫之一。 DASH 聯合創辦人及董事合夥人馬兆鏘（Jason）表示，香港交通節奏瞬息萬變，的士司機多年來主要依靠經驗判斷路線，「我們結合科大的科研經驗與 DASH…

在 AI 時代，身份不再只是登入與權限管理的問題，而是關乎整個企業安全架構。Palo Alto Networks 早前收購身份安全龍頭 CyberArk 後，近日正式推出新一代身份安全平台 Idira，以全面探索、控制及治理企業內所有身份，包括人類、機器及AI Agent，應對由「身份孤島」帶來的網絡風險。 想知最新科技新聞？立即免費訂閱！ 身份成黑客主要攻擊媒介 AI 迅速普及，身份已成為最主要的攻擊媒介。Palo Alto Networks香港及大灣區董事總經理馮志剛（Wickie）表示，過去一年中，每 10 間企業就有 9 間曾遭受與身份相關的資料外洩事件。管理不善的帳戶、過度授權（over-privileged…

警方網絡安全及科技罪案調查科與隸屬數字辦的政府電腦保安事故協調中心，日前合辦第十屆「跨部門網絡安全演習」，進一步提升政府部門及相關機構應對網絡攻擊的防禦和應變能力，應對人工智能（AI）及網絡安全的挑戰。 想知最新科技新聞？立即免費訂閱！ 逾 350 人參與演習 是次演習共有 77 個政策局和部門，以及 15 個專業機構派出代表，共約 350人 參與，並採用「攻防對抗」模式，參與者組成「藍隊」，在虛擬網絡環境中應對由網絡安全專家擔任的「紅隊」所發動的模擬攻擊。演習以支援大型活動的資訊系統遭受勒索軟件攻擊為背景，並加入反網絡恐怖主義、自主式 AI、釣魚攻擊等元素，讓參與者在貼近實戰的環境下演練監察、分析、通報、處置及防禦流程，進一步提升協同防禦與應變能力，鞏固政府資訊系統的整體安全與韌性。 警務處助理處長（刑事）鍾詠敏在致辭時表示，演習今年踏入第十屆，是推動網絡安全演練恆常化的重要里程碑。她指，過去一年發生涉及敏感資料外洩事件，引起社會高度關注，加上 AI 發展迅速，黑客利用 AI 進行各類網絡攻擊，故絕不能忽略相關的網絡安全風險。 積極探索以 AI…