人工智能（AI）早於數十年前已出現，一直應用在生活各個層面。去年底，生成式人工智能（Generative AI）ChatGPT 大爆發，AI 技術變得更大眾化，亦成為網絡安全上的雙面刃。在這個利用 AI 對壘的時代，商業層面的防護絕不落後於網絡不法分子。 AI 技術一方面能提升防禦工作的能力與速度，另一方面方便黑客編寫惡意軟件及網絡釣魚內容。根據香港電腦保安事故協調中心（HKCERT）的《香港保安觀察報告》，2023 年第一季錄得 2,804 宗釣魚網站個案，比去年同期 806 宗上升 2.5 倍，又指出有網絡不法分子利用 ChatGPT 製作釣魚郵件內容，甚至編寫惡意程式，認為 AI 潛在保安問題不容忽視。 以…

一個突然冒出的 APT 黑客集團 Carderbee 由今年四月開始出現，主要瞄準香港企業攻擊，暫時證實有近 100 部電腦受到感染。由於他們透過供應鏈攻擊目標企業，並使用有合法驗證證書的惡意更新檔案，因此很容易繞過網絡安全軟件的偵測，並成功在目標電腦上安裝木馬軟件 PlugX。 想知最新科技新聞？立即免費訂閱 ！ 查看網絡安全公司Symantec專家發表的調查報告，便可理解為何主導這次攻擊的黑客集團會被視為APT（進階持續性威脅）。 黑客集團利用驗證證書繞過偵測 研究員解釋，黑客集團首先利用了一個由中國公司 EsafeNet 開發的文件防護軟件 Cobra DocGuard，作為攻擊的起點。黑客不知通過甚麼方法，令到軟件的更新功能自動從受控的網站下載一個 PlugX 木馬軟件加載器，由於這個加載器具有合法驗證證書（其中一個個案更有 Microsoft…

疫情後通關數月，大家原以為市場上會重新出現人通財通，卻沒有按照預期出現。相反，根據最新出爐的入境處統計數字，就剛剛的 7 月份，港人北上的人數超過 468 萬，相比 6 月更上升了 21 萬人，當中涉及的消費金額，更有機會高達 40 億港幣。由此來看，通關對香港本地企業而言，似乎是在「幫倒忙」？ 想睇更多專家見解？立即免費訂閱！ 另一邊廂，7 月份入境香港的內地訪客，其實也高達 300 萬人，當中所包含的消費力自然亦不容忽視。在這樣的新市場環境中，企業應該如何升級求存呢？撇除產品、服務、價格等方面的因素外，在科技應用的層面上，如何部署才能協助企業把握更多機遇？ 欲著手這方面的部署，就必須要先了解內地人現時的生活、消費、以及營商文化。眾所周知，上述的各個層面，在內地都早已離不開科技，基本所有生活上的事物，都圍繞著平台和演算法，就像商品電商、服務電商、餐飲電商等等，無一不是平台和演算法；在日常的消費付款上，亦早已全面以電子支付方式進行；甚至在一些比如像餐飲服務等相關的生活體驗上，更是把智能無人服務當成了家常便飯。 反觀香港的市場現況，相比之下，彷彿所有事物都相對較為落後，導致業務在印象及服務等方面的表現都欠佳，亦缺乏顧及消費者的需求及興趣。在這樣的情況下，實在難免會既留不住本地客戶，也捉不到訪港客戶。因此，筆者認為，香港本地企業欲想提升整體競爭力，科技應用這個層面，必不可少。 在宣傳推廣方面，可以多加認識及學習中港兩地多個主流平台的營運機制及流量算法，從中尋找提高品牌曝光的機會，增加接觸潛在客戶的途徑；在服務提供方面，雖然或會不近人情，但智能無人服務在一定程度上，確實能夠在無法減省租金成本的情況下，做到同時節省人力成本及提高服務品質；在企業營運方面，一個能夠針對跨境業務的企業資源管理系統（ERP），更是能有效地降低企業的營運成本，比如在銷售管理的層面，如果能把針對香港市場的網店，同時接駁到針對內地市場的微信小程序，結合跨境支付功能，進行統一管理，一方面能便利兩地客戶的文化，一方面能簡化企業內部的管理流程，一舉兩得。 不過，歸根究底，欲在現今市場找到生存的空間，企業在品牌、產品、服務等方面，都必須對消費者展現出價值的所在，特別是在香港寸金尺土、人工高昂的環境中，彷彿把「貴」變成了理所當然的事，但好像又忘記了告訴消費者，「貴」的價值何在。…

HKT Enterprise Solutions 正舉行為期五日的 Tech Week 2023，今年以「Unlocking Business Potentials with AI-driven Solutions」主題，透過多場主題演講、互動環節，由業界不同領袖向客戶分享 AI 技術在各個行業上的應用，加深客戶了解如何採用 AI 提升營運效率。 HKT 商業客戶業務董事總經理吳家隆（Steve）表示，AI 其實早於幾十年前已出現，一直應用在各個生活層面，至生成式 AI…

利用 ChatGPT 撰寫電郵、Midjourney 生成圖像，2023 年 AI 工具發展一日千里，「如何利用 AI 工具提升工作效率」，成為企業業務更進一步的必要條件。多年來一直為企業提供 AI 應用解決方案的香港電訊（HKT），對提供 AI 相關方案有豐富經驗，更利用 5G 及其他新興科技，為不同行業客戶自動化流程、提升管理效率。 開發 AI 方案經驗豐富　助企業數碼轉型 AI 技術年初在香港爆發，根據由香港生產力促進局獨立執行的「香港智能手機應用程式業界調查…

勒索病毒攻擊釀成全球經濟損失，不容忽視。有報告顯示，現時每 11 秒就有一間機構遭遇勒索攻擊。尤其在物聯網時代，銀行、醫療甚至大型企業都要與外部進行大量數據存取，面臨勒索攻擊風險有增無減。今次介紹的防護方案就打破傳統，集中在加強「防備」和「檢測」兩方面，確保「識別准、防護全、恢復快」三大核心能力，進一步保護客戶數據。 想知最新科技新聞？立即免費訂閱！ 防勒索方案應加強防備檢測 Automated Systems（H.K.）Limited Senior Director, Product Alliance Aaron Ang 表示，現時機構遭遇勒索攻擊的情況的確嚴重，而平均恢復成本更高達 185 萬美元。 Aaron提及物聯網時代，某些行業例如銀行、醫療及其他大企業，由於要在系統內連結大量終端設備，以提供客戶服務，甚至公共服務，同時需要與外部進行大量數據存取。假如網絡安全防禦不足，絕對會面臨勒索攻擊風險。 現有數據儲存方案有同時兼具防勒索功能嗎？Aaron 指傳統防護方案，主要只靠備份及一般網絡安全手段，難以應付日新月異的勒索攻擊。業界已不斷研發新方案，集中在加強防備和檢測兩方面。華為的嶄新網絡儲存方案，就可以達致以上目標。 Aaron…

筆者早前到越南出差，與當地基建集團及社交軟件平台進行交流。這個人口達到一億人的國家，將會是不少香港及國際創科企業開發東盟市場的首要之地。 科技十分支持，尤其在人工智能、大數據、物聯網、區塊鏈、雲計算等技術領域上有很大需求。另一方面，港府近年致力推動本地企業與海外聯通，以響應國家的「一帶一路」，這也締造了不少誘因。 想睇更多專家見解？立即免費訂閱！ 越南的市場龐大，人力資源豐富，加上近年十分重視科研發展，積極培育科技人才，令當地大學的科技猛人輩出。單單這些因素，就令筆者看好越南，它很適合作為香港初創發展東南亞市場的第一站。事實上，就連韓國、美國、日本和台灣等地的企業，都一樣對東盟「食指大動」，紛紛看上越南。 香港創科要在這些強大競爭對手中脫穎而出，就必須具備比其他國家更有利的條件。我觀察到，越南人對私隱安全意識越來越重視，網絡安全和私隱保護已開始成為新一代關注的焦點。在這方面，香港創科企業如果有政府項目、公私營醫院、賭場等方面的技術經驗，並有能力做好數據儲存和保護，將能在當地贏得更多的信任。 例如像筆者曾參與開發的「居安抗疫」App，能監測某人的所在位置但系統後台不會獲得該人的個人身份信息，只會透過編號及網絡信號去確定其人是否離開所在範圍。像這類大數據、機器學習和人工智能方面的應用，若能做到保障用戶的個人私隱，就會比起競爭對手有較大的優勢，將會更易被越南的企業集團所採用。 此外，越南市場對整合智能系統的需求也日益增長。當地最大的人工智能研究機構之一 VinAI Research，由越南最大民營企業 Vingroup 集團成立，正積極從事語音識別、自然語言處理、計算機視覺等領域的研究和開發工作。而當地許多企業也在大力發展 5G 技術、人工智能、大數據和區塊鏈等應用項目。市場正需要具備 AI 基礎設施的系統平台，以結合各項技術，實現高效率運作的智能化。這正與我們近期所開發的 AI 生成決策平台 LIFE（Live Intelligent Futuristic…

來自騰訊及浙江大學的研究員及學者，發現大部分品牌的 Android 手機，都存在暴力破解指紋鎖漏洞，雖然這些手機都有登入嘗試限制，但研究團隊就開發出一個可以無視輸入限制次數的設備，只要有足夠時間，在嘗試的十部 Android 手機中，全部都可以成功破解，而且登記得越多不同人的指紋，破解速度就越快！ 想知最新科技新聞？立即免費訂閱 ！ 暴力破解（Brute-force）是對密碼進行逐個推算，直到找出真正的密碼為止的一種攻擊方式。 以開啟手機密碼鎖為例，賊人會嘗試不同組合密碼，只要時間許可，終可讓賊人成功試出密碼組合。不過，暴力破解最大的敵人是猜測次數限制，只要在限定次數內無法猜出密碼組合，手機就會被暫時停用，必須等待一段時間才能再嘗試。 而騰訊及浙江大學組成的研究團隊，便針對智能手機的智紋解鎖功能，嘗試找出當中漏洞，最終讓他們成功研發出 BrutePrint 攻擊。研究團隊指出，他們主要針對指紋解鎖系統的三個漏洞進行暴力破解，而破解的前提是必須有智能手機在手，其次是必須將地下渠道取得大量的指紋資料庫，以團隊取得的資料庫為例，價值只須 15 美元，而最後必須有足夠的破解時間。 第一個漏洞稱為 Cancel-After-Match-Fail（CAMF），讓研究員可以提早停止系統確認驗證指紋對與錯的過程，令他們可以無限次輸入不同指紋，繞過手機的限制機制而不會記錄為失敗。 第二個漏洞是 Match-After-Lock（MAL），如果手機啟動了鎖定模式，即輸入錯誤指紋過了某個次數就會鎖定手機的功能，不過研究團隊發現 MAL 漏洞，讓他們能夠在鎖定模式繼續進行嘗試。…

最近，勞工處已經開始實施新的《預防工作時中暑指引》。根據這份新指引，天文台會公布「香港暑熱指數」，並發布黃、紅、黑三級的「工作暑熱警告」。新指引提出了在不同警告等級下，進行不同程度勞動工作的員工每小時應休息的時間。如果出現紅色或黑色警告，極重勞動工種的員工應暫停工作，以確保勞工的職業安全。 想睇更多專家意見？立即免費訂閱！ 筆者曾經參與過不同工地的項目，對於工地施工的運作情況比較了解。我認為，新指引雖有一定的規範作用，但實際操作時可能會遇到不少困難。在工地前線工作繁忙的情況下，工人、工頭或主管可能沒有時間關注天文台網站或手機 App 發布的警告。即使得悉警告，要地盤按照指引執行建議的休息時間，也十分困難。 工頭需要每小時去安排工人的工作和休息，這大大增加了管理負擔和人手壓力。此外，「工作暑熱警告」未必考慮到各區情況，不同地區的溫差也可能有所不同。因此，工人可能會因所在地區感覺不太熱而忽略警告，增加中暑的風險。 其實，香港正在大力發展智慧工地，要有效地減少工人中暑的機會，加強工人的職業安全和工作效率，應有一套整合性的科技解決方案，同時間利用 AI、IoT、PNT 及大數據，實時融匯結合，進行快速分析，及即時作出反應行動。 這就是我們一直提倡的「SDP 概念」（Smart Decision Planning），以及從中發展出來的 AI 生成決策平台 LIFE（Live Intelligent Futuristic Enterprise）。LIFE 不但適用於醫院、機場、商場、學校、停車場等公共場所，實際上也非常適用於工地的場景，而所需要的設備包括：…

話說，我們的團隊近年來一直都有參與智慧醫院的建設，希望能透過各類型科技解決方案及應用，優化本地醫院的運作及管理流程，提升醫療效率及準確度，讓病患市民可得到更安全、妥善及優質的照料。而本港各家醫院近月發生了不少事故，都令筆者再次堅信在港推動「智慧醫院」的迫切性。 想睇更多專家見解？立即免費訂閱 ！ 2 月時聯合醫院發生手術燈塌下事件，可謂前所未聞。後來多家醫院接連又發生了病人吊架脫落、石屎掉落、燈罩脫落、病房滲水等。根據醫管局數字，原來這類「設施及環境」、「醫療器材、儀器及消耗品」事故，過去 3 年也有 6,000 多宗。 據我所了解，以上種種問題，與目前本地醫院普遍人手不足不無關係，因醫護人員日常工作應接不暇，無法兼顧巡查器材設備及醫院各處。這個痛點，實在可以運用科技應用去解決。例如，以人工智能視像系統去監測手術室內的設備。系統會以圖像辨識並以 AI 人工智能運算和對比，能隨時檢視出物件（如燈罩、螺絲等）的不正常狀態，及時發出警告。 其實，現時本港不少醫院已投入許多資源去提升設備並使用智能科技，例如開發手機應用程式，幫助醫護遙距診症，隔空追蹤患者的健康數據。但真正的智慧醫院需要的是整合性，即是要考慮醫院全盤的智能布局，要同時利用 AI、IoT、PNT 及大數據，實時融匯結合，進行快速分析，以向有關單位提供即時的對應方案。 我們團隊最近就把「SDP 概念」（Smart Decision Planning）實踐在智慧醫院解決方案中，開發出全新的 AI…