政府宣布促成及落實首批共 30 個 AI 效能提升項目，涵蓋 13 個政府部門，包括運輸牌照、康體設施等領域，將分階段於今年年中起陸續落地應用，務求於今明兩年內全面落實。政務司副司長卓永興表示，部分個案的審批或輪候時間可大幅縮減達九成。 想睇更多科技新聞，立即免費訂閱！ 工序時間壓縮至數小時 數字政策辦公室（數字辦）於日前在智慧政府創新實驗室舉辦「『AI+』政務：業界如何助力政府重塑公共服務思維」交流活動。政務司副司長兼領導「人工智能（AI）效能提升組」的卓永興在致辭時表示，首批項目中有十個影響力較大的旗艦項目，範疇涵蓋運輸牌照、康體設施、食物業牌照、環境衞生、投訴處理及環境保護等與市民和企業息息相關的領域。 卓又指，透過引進 AI 技術，政府大幅優化了公共服務的審批與輪候流程，令用戶體驗升級，部分個案的審批或輪候時間更大幅縮減達九成。同時，在精簡政府內部工序方面，結合 AI 和工作流程重組後，部分工序的處理時間已由數日壓縮至數小時，個案分流或分析時間亦縮短一半或以上。 政務司副司長兼領導「人工智能（AI）效能提升組」組長卓永興 成立 AI 項目專隊 為確保技術切合部門實際需要並緊貼市場趨勢，提升組特別成立了由數字辦和政府統計處…

一班由拉斯維加斯飛往亞特蘭大的達美航空（Delta Air Lines）航班上，有不法份子嘗試用「解除認證攻擊」(Deauthentication Attack)，誘使機上乘客連接他們製作的偽冒 Wi-Fi 熱點。這宗事故值得注意的原因是，機上有部分乘客剛參加完 DEF CON 黑客大會，因此他們可能掌握著極高價值的未曝光漏洞資訊，這種猶有電影情節的網絡攻擊手法，原來真的會在現實中發生。 想睇更多科技新聞，立即免費訂閱！ 達美航空事後證實，當日在涉事航班上途中短暫出現一個未經授權的無線網絡熱點，機組人員發現後立即停止全機的 Wi-Fi 服務，經調查後發現屬於有人刻意干擾機上 Wi-Fi 服務，並建立一個名為「Delta WiFi Fast」的可疑網絡，懷疑用來欺騙乘客連接。 乘客指偽冒網絡設有釣魚頁面 自稱目擊事件的乘客 Mary…

美國白宮最近公布總統國家安全備忘錄，宣布建立一項打擊跨國網絡犯罪的計劃。根據備忘錄，通過美國司法部及國土安全部審核的私人企業，可在聯邦政府的指揮、控制及監督下，參與針對境外跨國網絡犯罪組織的網絡行動。 相關目標包括利用網絡從事勒索軟件、金融詐騙、性勒索及其他犯罪活動的跨國組織。計劃所針對的是具網絡能力的犯罪組織，而不是一般私人企業可自行選定的任何黑客或網絡目標。 想睇更多科技新聞，立即免費訂閱！ 備忘錄列出兩類行動。第一類是網絡監控行動，目的是從相關網絡、資訊系統或基礎設施收集情報。第二類是網絡效果行動，可能涉及操控、干擾、阻斷、削弱或摧毀資訊系統、網絡及相關基礎設施。 不過，私人企業不能自行決定目標或單方面發動行動。相關企業必須先接受政府審查及批准，並與司法部或國土安全部簽訂合約。每項行動亦須按照政府制定的程序，取得事先批准及書面指示。 備忘錄要求國家協調中心負責建立、管理及維持相關計劃，並由司法部及國土安全部各委派一名執行主任參與監督。參與企業亦可能需要提供不少於 100 萬美元的保證金或託管款項；如違反合約條款，政府可按規定處理相關款項。 為降低誤傷風險，企業如發現行動涉及美國公民、美國境內的資訊系統，或由美國公民控制的系統，必須停止行動、採取資料最小化措施，並向政府通報。如發現美國關鍵基礎設施面臨迫在眉睫的網絡攻擊，也必須立即報告。 任何可能導致人員死亡或重傷，或在國際法下可能構成使用武力或武裝攻擊的行動，均不能由一般計劃主管直接批准，必須按照更高層級的法律及政策程序處理。 這項措施延續特朗普政府於 3 月 6 日公布的《美國網絡安全戰略》。該戰略提出，政府應運用包括私人企業在內的各種力量，識別、干擾及削弱敵對網絡。 白宮的做法顯示，美國政府正尋求加強公私合作，利用商業網絡安全企業的技術及人力打擊跨國網絡犯罪。不過，這份備忘錄並不代表私人企業獲得自行「反擊黑客」的全面權力。相關行動仍須在政府授權、監督及適用法律框架下進行，企業參與所涉及的具體法律、合約及跨境責任，仍有待實施細節進一步釐清。

企業經常擔心黑客會否用 AI 寫釣魚電郵、深偽聲音呃錢，或者突然遇上從未曝光的「零日漏洞」。但美國及南韓網安部門最新警告提醒大家，有時最危險的未必是新招，而是企業明明早已知道有漏洞，卻一直未修補。 想睇更多科技新聞，立即免費訂閱！ 企業遲遲未更新對外設備惹禍 勒索軟件組織 Gunra 近日被指針對政府及關鍵基建機構落手，醫療、金融、公共服務、製造業等都可能成為目標。事件最值得注意的地方是，黑客用來打開企業大門的並非剛發現的漏洞，而是 Fortinet 防火牆及代理設備上分別在 2024 年及 2025 年已公開的兩個嚴重漏洞：CVE-2024-55591 及 CVE-2025-24472。 Gunra 除了利用 Fortinet 設備的漏洞，也會利用外洩帳戶密碼、VPN…

智慧城市、工業自動化、物業管理……幾乎每個領域都在談 AI。然而，當市場熱烈討論各種智能方案時，真正「養大」這些系統的 AI 工程師，卻鮮少被細緻審視。他們的工作，遠非「寫程式」三字可概括。 早前在創科展會上，筆者與合作夥伴智建系統（3S）交流。3S 的 NexSite 平台整合工人進出管制、UWB 定位與影像監測，而我們的巡邏機械人則補足固定鏡頭的死角，兩者疊加，工地監測覆蓋趨於完整。展場上，筆者與 3S 的 AI 工程團隊代表 Keith 談到模型訓練的實務挑戰，在此也分享一下他們的崗位，讓大家對這群「轉譯者」的具體工作有更深的理解。 想睇更多專家見解，立即免費訂閱！ AI 工程師的真實面貌：溝通重於編碼 許多人以為 AI…

歐盟委員會近日公布《AI 與網路安全行動計畫》，提出加強先進 AI 模型的安全評估與前置審查，並計劃建立受控測試平台，讓模型在正式進入市場前先接受資安檢驗。歐盟表示，措施旨在應對生成式 AI 及自主 AI 代理帶來的網絡風險，並強化關鍵基礎設施防護。 想知最新科技新聞？立即免費訂閱！ 歐盟執委會負責技術主權、安全與民主事務的副主席 Henna Virkkunen 表示，AI 正在改變網絡安全的定義，若 AI 系統漏洞被武器化，將可能危及社會及關鍵基礎設施。歐盟因此提出一套更系統化的治理框架，希望在創新與安全之間取得平衡。 根據計畫，歐盟將提升對先進 AI 模型的評估能力，並由歐盟網路安全局（ENISA）及歐盟聯合研究中心（JRC）建立安全測試平台，針對資安場景進行模擬演練，包括漏洞分析、修補建議及威脅應對等用途。歐盟同時會制定「European Blueprint」，列明高階…

金管局日前發表《香港銀行業量子準備度白皮書》，並首度公布量子準備度指數。該指數主要從認知、規劃、試行及實務準備四方面進行評估，銀行業首個評分僅 2.3 分（10 分為滿分），反映銀行業在量子技術的部署處於初步階段。 此外，32% 受訪銀行尚未展開過渡至後量子密碼學（PQC）的工作，銀行業在過渡至 PQC 方面的準備程度亦不一，約半數受訪銀行尚未正式制訂後量子規劃。 Thales 提供 PQC Pilot 計劃 量子安全迫在眉睫，企業必須提升準備度，在 2030 年前準備就緒，實現加密敏捷化、降低「先竊取、後解密（ Harvest Now, Decrypt Later，HNDL）」的風險。 領先全球嘅網絡安全企業 Thales，為金融機構進行量子安全轉型，提供實際行動框架。在電子書中，Thales 以 NIST 標準為基礎，建議採用通過 FIPS…

踏入 Agentic AI 時代，面對日益複雜的網絡安全威脅，企業必須重新思考和重塑整體安全架構。第二集《Fortinet – Agentic AI 安全攻防戰》，Fortinet 北亞區首席信息安全官鄺偉基（Daniel）將視點由基建平台延伸至整體架構層面，拆解在應用安全層（Application Security Level）中的「安全鐵三角」，讓企業更清楚如何在 Agentic AI 的應用場景中，構建實用且嚴密的安全防線。 Daniel指出，一個完整且可落地的 Agentic AI 安全架構， 至少需涵蓋三個核心層級：基礎建設（Infrastructure）、應用（Application）以及數據與治理（Data and…

面對極端氣候挑戰，傳統防災思維仍偏向災後補救與被動應對。斜坡加固工程慣用大規模剛性混凝土灌漿及打泥釘，此類「硬碰硬」手法雖具成效，卻耗用大量物料、工期冗長，且對前線工人構成安全隱患。更根本的問題在於，暴雨頻率與強度持續上升，剛性結構易因內部積水積壓誘發二次崩塌。值得深思的是，我們究竟應繼續「抵擋」災害，抑或應構建一套能與極端天氣共存的「韌性」系統？ 想睇更多專家見解，立即免費訂閱！ 回答這個問題前，先看清香港面對的真實處境。香港依山而建，空間極度狹窄，極端天氣的頻率與強度已遠超歷史經驗。2023 年 9 月「世紀暴雨」襲港，天文台錄得一小時 158.1 毫米雨量，創下紀錄，黑色暴雨警告維持 16 小時 35 分鐘；去年全港共 257 宗山泥傾瀉事故，高於近年年均約 200 宗。超強颱風與極端暴雨不再是偶發事件，而是城市營運必須納入常態考量的風險變數。 數據主導・因地制宜：從進口依賴到本地智能斜坡防護的轉型之路 歐美進口防護產品難以靈活適應本地施工環境，船期亦無法應付突發需求。這驅使我們從根本研發更切合本地環境的解決方案。 而要突破傳統思維，關鍵在於引入新的決策工具。 過去數年，我們與本地及內地大學科研團隊合作，將智能演算技術導入斜坡防護設計。傳統做法倚賴工程師現場經驗，面對香港密集複雜的地形，人腦終究有限。新系統以數據模擬不同地質與地形的受力狀況，精確計算重點加固位置與可簡化區域，一切由數據主導，既確保安全，亦避免大規模土方工程造成的資源浪費。 這套從研發走到落地的理念，去年於薄扶林斜坡工程迎來首次實戰考驗，在符合所有安全標準下，防護網成本顯著降低，施工周期亦大幅縮短。…

過去幾年，生成式 AI 應用快速普及，從撰寫電郵、企劃構思、圖像生成到程式編寫，各行業已廣泛採用。到了 2026 年，技術焦點已轉移至 AI Agents（智慧代理）。這類系統已超越問答式聊天機械人的功能層級，具備目標理解、任務拆解、工具調用及持續執行的自主能力，被視為數碼勞動力的延伸。業界預測，未來相當比例的決策與工作流程，將由這類智慧代理自主完成。 想睇更多專家見解，立即免費訂閱！ 如果說生成式 AI 解決的是「怎樣表達」，AI Agents 處理的則是「怎樣執行」。在辦公場景中，它能自動整理郵件、匯總數據、生成報告，甚至主動發送予相關人員；在實體環境中，它則驅動機械人與 AI 攝影機，進行自主巡邏、即場分析，再將結果呈交人類決策者。對智慧城市與智慧保安系統而言，這標誌著巡邏模式正從「人為主、機器為輔」，轉向「AI 自主、人工監督」的架構。 要實現智慧代理在實體環境中的可靠部署，Edge Computing（邊緣運算）扮演著關鍵的技術支撐。違例泊車監察、工地安全巡查、酒店保安巡邏等場景，俱屬高即時性、環境多變且不容系統中斷的應用，將 AI 算力集中於雲端雖具彈性，卻在延遲、可靠性與數據私隱方面存在制約。相比之下，將運算能力直接嵌入機械狗或巡邏機械人，使影像在現場即時分析與決策，可實現毫秒級反應，同時降低對網絡連線的依賴，顯著提升系統穩定度與安全性。…