繼今年 7 月 OpenAI 旗下 AI Agent 被指入侵 Hugging Face 後，OpenAI 再被揭發，早在該事件之前，已有數以千計疑似失控的 AI Agent 於今年 5 月入侵一個德國編程網站，並將其改造成代理之間的秘密留言板。這些代理不但交換資訊，更分享繞過公司限制、在測試任務中偷捷徑，以及掩蓋行蹤的方法。有專家形容，事件性質等同黑客攻擊。 想睇更多科技新聞，立即免費訂閱！ 網站管理員刪頁後　AI Agent…

除菌、抗病毒科技，泛指透過物理或化學作用機制，於物體表面或空氣中消滅、抑制細菌與病毒活性之技術總稱。當前市場主流方案涵蓋傳統消毒噴霧（如酒精、漂白水）及光觸媒塗層等類別。過去數年，此類產品市場快速擴張，多元方案相繼導入建築與物業管理領域。然而，市場繁榮背後普遍存在認知偏差：氣味濃烈或表面潮濕，常被視為安全指標，實則多數技術只能提供短暫表面衛生。 想睇更多專家見解，立即免費訂閱！ 辦公大樓內，空調風口、通風管道、電梯按鈕與門把手等高頻接觸區域，構成微生物附著與傳播之隱蔽途徑。依賴密集噴灑消毒液之傳統模式，雖可達成即時清潔，卻無法根除細菌在深層表面之持續累積，亦難以阻擋病毒於清潔空窗期之再次擴散。此一現實，驅使除菌抗病毒科技從「應急干預」邁向「持續防護」之技術轉型。 現行消毒方案　無法阻止二次污染 傳統消毒噴霧如酒精、漂白水，作用機制屬於「接觸瞬間殺滅」。其物理限制在於：液態有效成分揮發後，表面防護能力歸零。兩次清潔作業之間的間隔期，電梯按鈕或門把手一旦經人觸摸，微生物載量隨即回升，無法阻止二次污染。此特性迫使物業管理團隊以高頻人力投入維持衛生標準，造成營運成本攀升，且防護連續性難以驗證。 再者，光觸媒類產品普遍以紫外線為激發條件。室內空間存在大量無光或弱光區域——如辦公角落、儲藏室、深色材質表面——在此類環境中，光觸媒抗菌效能大幅衰減，適用場景受限。 此外，物業清潔程序中不可避免使用漂白水或酸鹼清潔劑。若抗菌塗層無法耐受此類化學物質，則在實際操作週期內迅速降解，失去長期防護意義。 結構級防護：分子鍵結的技術路徑 企業設施管理者應將思維從「被動除菌抗病毒」調整為「主動防護架構」。物理性接枝技術（Chemically Grafted）提供了一條不同於傳統塗膜的路徑：將奈米結構與基質分子以共價鍵結合，使抗菌抗病毒功能成為表面材質的內生性質，而非外加附著層。以 NanoClear™ 為代表的此類技術，其效能不受揮發時間影響。 首先，該技術實現不間斷主動防護。分子級化學鍵結在表面形成持久結構，即便載體液體完全揮發，抗菌機制仍持續運作，通過破壞微生物細胞膜及阻斷病毒附著，消除傳統消毒「乾燥即失效」的防護斷層。經實驗驗證，該塗層可承受超過 1,000 次耐磨測試，且面對漂白水或強力清潔劑反覆擦拭，防護層完整性不受影響，大幅降低頻繁重複施作的人力與時間成本。 其次，此技術無需紫外線參與催化，在昏暗走道、無窗內室或高照度會議室中，均能維持 24 小時恆定抗菌活性。此環境適應性，使其符合現代建築多樣化照明條件的實際需求。 第三，安全與無感設計。高頻接觸表面（扶手、按鍵、開關）與使用者皮膚直接互動，該塗層通過 ISO…

Orova 勒索軟件持續活躍：企業除了防攻擊，更要確保業務能夠快速恢復 近期，Orova 勒索軟件在香港及其他地區持續出現攻擊活動，受影響企業涉及金融、製造、零售、酒店旅遊等不同產業。值得留意的是，Orova 並不只針對一般電腦或檔案伺服器。公開安全研究顯示，它亦具備針對 VMware ESXi 等虛擬化環境的攻擊及加密能力。 對很多企業而言，虛擬化平台承載的往往不是一兩個系統，而是 ERP、File Server、Database、Application Server 等大量核心業務。 因此，一旦虛擬化平台受到攻擊，影響的可能不只是一台伺服器，而是整批企業系統同時停止運作。 想睇更多專家見解，立即免費訂閱！ 為什麼這類攻擊特別值得關注？ 1．一次攻擊，可能影響多個核心系統 過往不少企業會將不同業務系統集中運行在同一套虛擬化平台上。 這樣做可以提升管理效率，但同時亦代表，如果底層平台受到勒索軟件攻擊，黑客可能一次影響多個系統。 對企業來說，真正的風險不是「一台…

騰訊 Agent Day 首度登陸香港！公眾可透過專為活動而設的 AI 雙層巴士，親身「上車」體驗一系列 AI 智能工具，包括 WorkBuddy 國際版、Miora 創意助手、國際化音樂媒體平台 JOOX 及最新上線的混元 Hy4 preview 四款產品。 想睇更多行內動態，立即免費訂閱！ 提供「職場超能力」綜合體驗 AI 巴士提供由…

ChatGPT 開發商 OpenAI 表示，即將推出的 Astra 是旗下第一個被認定達到其「準備框架」（Preparedness Framework）中關鍵（Critical）級網絡安全能力門檻的模型。其內部測試確定，Astra 模型能夠在極少甚至毋須人類指令下，構思並執行針對高難度目標的新型網絡攻擊。 想睇更多科技新聞，立即免費訂閱！ Astra 可自行發現及利用漏洞 OpenAI 內部測試發現，Astra 能夠發現此前未知的安全漏洞並加以利用，又透露該模型已具備攻破網頁瀏覽器沙盒的能力，可在運行瀏覽器的電腦上執行命令，並能在一個原本難以破解的作業系統中發現漏洞。 OpenAI 於 2023 年推出「準備框架」，作為追蹤及應對可能帶來嚴重危害的先進 AI 能力的方法。公司去年更新框架時，訂立兩個能力門檻：「High」門檻指模型可放大導致嚴重危害的「現有途徑」；「Critical」門檻則指模型可能引入導致嚴重危害的「前所未有新途徑」，Astra…

網購平台「鄰住買」系統近日疑遭網絡攻擊，初步估計多達 33,054 名客戶的個人資料可能被未經授權存取，涉及姓名、地址、電郵地址、電話號碼及網購訂單資料等。警方表示過去一星期接獲 6 宗相關騙案，涉款 30 萬元。 想睇更多科技新聞，立即免費訂閱！ 假冒客服行騙 個人資料私隱專員公署確認，「鄰住買」於 8 月 24 日發現系統疑似受攻擊，導致部分資料被未經授權存取；公署則於同月 30 日收到事故通報。初步資料顯示，事件可能影響 33,054 人的個人資料，當中或包括姓名、聯絡電話、電郵地址、提貨點及送貨地址、所購商品資料、網購訂單資料。「鄰住買」表示，經初步評估，涉事資料不包括登入密碼、信用卡資料及銀行帳戶資料，並就事件報警。 與此同時，警方透過 Facebook…

香港要邁向 2050 年前碳中和，交通運輸的低碳轉型是重要一環。相比私家車，商用車每天行駛時間更長、使用率更高，推動電動化所帶來的減碳效益亦更直接。公共小巴作為香港獨有的公共交通工具，長期穿梭於住宅區、商業區及交通樞紐，電動化其實有相當大的發展空間。 只是，小巴「轉電」並不是買一部新車那麼簡單。 想睇更多專家見解，立即免費訂閱！ 小巴的電動化，考驗的是「時間」 公共小巴的營運特色，是車輛使用率高，而且部分路線需要頻繁上落斜坡。一輛小巴每日營運可達十多小時，對續航力、動力輸出及車輛可靠性都有一定要求。更現實的問題，是充電需要時間。 本港不少小巴採用「人停車不停」的營運模式，司機交更後，車輛很快便要重新投入服務。如果每次充電都需要長時間停泊，即使車輛本身性能理想，也可能因為影響班次而增加營運成本。 因此，小巴電動化的核心問題未必只是「一程可以行幾遠」，而是「在一天的營運周期內，車輛可以如何有效地補充能源」。 這亦解釋了為何快速充電技術對小巴特別重要。近年快充技術持續發展，筆者所在企業的電動小巴方案，最快可於約 15 分鐘完成充電。若配合總站、停車場或交通樞紐的充電設施，利用司機交更、休息或短暫停泊時間補電，便有機會減少充電對日常班次的影響。當充電時間由「數小時」縮短至可以融入日常營運流程，電動小巴的使用模式亦會有所改變。 從「換車」走向「計算整體營運成本」 電動化另一個值得思考的地方，是營運商的成本計算方式。傳統車隊較容易以購車價格作比較，但電動商用車的經濟效益，不能只看購入成本。能源消耗、保養維修、車輛使用率，以及充電設施的投資，都應納入整體營運成本（Total Cost of Ownership，TCO）計算。 對小巴營運商而言，能源成本的可預算性同樣重要。近年國際油價受地緣政治及供應變化影響，價格時高時低，令燃油車的營運成本較難預計。相比之下，電動車以電力作為主要能源，營運商可按每日行駛里程及耗電量預算充電成本，能源開支相對較容易管理。 對每日長時間行駛的小巴而言，當每公里能源成本可以較清楚計算，便更容易評估一輛車的實際營運效益，亦有助車隊作長遠投資決定。往後如再配合智能車隊管理系統，營運商可以掌握每輛車的行駛里程、耗電量及充電情況，對照實際班次及路線，了解不同車輛及路線的能源使用，再調整充電安排及車隊調度。 小巴電動化要處理的，不只是換一部車，而是整套營運模式。車輛、充電設施、班次安排，以至每日能源成本，都需要放在同一個營運框架下考慮。…

香港生成式人工智能研發中心（HKGAI）日前舉行「港話通」觀塘 AI 社區嘉年華暨 AI 大使嘉許典禮，公布觀塘「AI 應用示範社區」推行近三個月的服務數字。據主辦方公布，90 名社區 AI 大使累計服務逾 900 小時，為居民提供超過 2 萬次服務。中心並表示，計劃於 9 月起與沙田區合作，推廣相關社區人工智能服務。 想睇更多科技新聞，立即免費訂閱！ 活動由 HKGAI 主辦、觀塘民聯會合辦。在是次嘉年華上，主辦方設置 6…

英國最大機場集團 Manchester Airports Group（MAG）近日證實，旗下曼徹斯特機場、東米德蘭機場及倫敦史坦斯特德機場的客戶系統遭黑客入侵，約 870 萬名客戶的個人資料被盜。資料勒索組織 FulcrumSec 向外國網安媒體 BleepingComputer 聲稱，是次攻擊由該組織發動，並指已竊取約 86GB 資料。 想睇更多科技新聞，立即免費訂閱！ 外洩資料或比原先估算多 早前 MAG 曾表示發現系統遭未經授權存取，並迅速採取行動阻止攻擊擴散。公司隨即聘請專業網絡保安顧問協助調查及善後，並開始通知受影響客戶。根據 MAG 的聲明，外洩資料主要來自兩個來源。第一部分是機場終端 Wi-Fi…

網絡保安服務供應商 Fortinet 宣布收購專注於 AI 運行時防護、自動化 AI 驗證及自主 AI 系統安全的創新企業 Virtue AI。 是次收購進一步推動 Fortinet「Security for AI」戰略，協助企業在 AI 系統的整個生命週期中進行治理與防護，並在企業級規模下充滿信心地運作。 隨著企業加速部署 AI 應用程式與自主代理，攻擊面已由傳統網絡、端點、應用程式及雲端工作負載，擴展至提示詞、模型、代理、MCP…