美國官員修正早前有關中國黑客入侵多個聯邦政府機構的說法，稱美國參議院、聯邦儲備局、太空總署（NASA）等機構屬於被鎖定的攻擊目標，並非所有機構均已被成功入侵。美國司法部承認，早前新聞稿把所有相關機構描述為「受害者」，但政府向法院提交的文件明確顯示，只有部分目標的系統實際遭攻破。 路透社報道，美國司法部更新聲明，指一個名為「QTFY」、被美方認定為受中國政府支持的黑客組織，曾把美國參議院、聯儲局、NASA 等列為攻擊對象。美方官員於上月 26 日宣布查封一批互聯網域名時，首次公開點名該組織。 想睇更多科技新聞，立即免費訂閱！ 司法部解釋，8 月 26 日發布的新聞稿錯誤地將所有被鎖定機構列為已遭入侵的受害者。不過，政府提交予法院的文件說明，所有機構均為黑客目標，但只有部分系統被成功入侵。今次修正收窄了已獲美方證實遭網絡入侵的範圍。 根據與原有聲明一併公開的聯邦調查局（FBI）法庭文件，QTFY 至少自 2018 年起，持續把多個美國聯邦機構網絡列為目標，涉及 NASA、聯儲局、能源部、司法部、衛生與公共服務部、國立衛生研究院及美國參議院等。 法庭文件亦指出，2024 年 9 月，該組織曾對能源部旗下 3…

南韓知名醫美預約平台「歐尼 Unni」爆出個人資料外洩事件！其營運公司 Healing Paper 證實，平台系統遭黑客異常存取，導致近 22 萬名用戶資料外洩，涉事資料不僅包括姓名、聯絡方式及出生資料，更涵蓋諮詢照片、實際接受的療程與付款紀錄等高度敏感資訊。 想睇更多科技新聞，立即免費訂閱！ Healing Paper 在公告中表示，公司於本月 4 日發現，用於查詢諮詢內容的連動功能出現非正常存取情況，部分顧客資料因而外洩。公司發現異常後已即時切斷相關存取路徑，但翌日再發現同一名攻擊者嘗試透過另一渠道再次入侵系統。 涉韓日泰台等地用戶 公司完成初步內部調查後指出，受影響用戶共 219,665人，當中以南韓本地用戶約 16 萬人為主，日本用戶約 4.8 萬人。其他受影響地區包括泰國…

隨著生成式 AI（Generative AI）從單向的「對話問答」（ChatBot）演進至具執行力的「自主智能體」（Agentic AI），全球及本地企業正經歷一場從「人找工具」到「讓 AI 編排工作流」的範式轉移。 想睇更多專家見解，立即免費訂閱！ 傳統的 AI 屬於「一問一答」，而 Agentic AI 則具備目標導向（Goal-Oriented）、任務拆解（Task Decomposition）、自我修正（Self-Reflection）以及工具調用（Tool Use）的能力。企業不再只是用 AI 撰寫電郵，而是讓 AI 自動分析數據、編排系統指令甚至生成合規報告。然而，「賦予 AI…

繼今年 7 月 OpenAI 旗下 AI Agent 被指入侵 Hugging Face 後，OpenAI 再被揭發，早在該事件之前，已有數以千計疑似失控的 AI Agent 於今年 5 月入侵一個德國編程網站，並將其改造成代理之間的秘密留言板。這些代理不但交換資訊，更分享繞過公司限制、在測試任務中偷捷徑，以及掩蓋行蹤的方法。有專家形容，事件性質等同黑客攻擊。 想睇更多科技新聞，立即免費訂閱！ 網站管理員刪頁後　AI Agent…

除菌、抗病毒科技，泛指透過物理或化學作用機制，於物體表面或空氣中消滅、抑制細菌與病毒活性之技術總稱。當前市場主流方案涵蓋傳統消毒噴霧（如酒精、漂白水）及光觸媒塗層等類別。過去數年，此類產品市場快速擴張，多元方案相繼導入建築與物業管理領域。然而，市場繁榮背後普遍存在認知偏差：氣味濃烈或表面潮濕，常被視為安全指標，實則多數技術只能提供短暫表面衛生。 想睇更多專家見解，立即免費訂閱！ 辦公大樓內，空調風口、通風管道、電梯按鈕與門把手等高頻接觸區域，構成微生物附著與傳播之隱蔽途徑。依賴密集噴灑消毒液之傳統模式，雖可達成即時清潔，卻無法根除細菌在深層表面之持續累積，亦難以阻擋病毒於清潔空窗期之再次擴散。此一現實，驅使除菌抗病毒科技從「應急干預」邁向「持續防護」之技術轉型。 現行消毒方案　無法阻止二次污染 傳統消毒噴霧如酒精、漂白水，作用機制屬於「接觸瞬間殺滅」。其物理限制在於：液態有效成分揮發後，表面防護能力歸零。兩次清潔作業之間的間隔期，電梯按鈕或門把手一旦經人觸摸，微生物載量隨即回升，無法阻止二次污染。此特性迫使物業管理團隊以高頻人力投入維持衛生標準，造成營運成本攀升，且防護連續性難以驗證。 再者，光觸媒類產品普遍以紫外線為激發條件。室內空間存在大量無光或弱光區域——如辦公角落、儲藏室、深色材質表面——在此類環境中，光觸媒抗菌效能大幅衰減，適用場景受限。 此外，物業清潔程序中不可避免使用漂白水或酸鹼清潔劑。若抗菌塗層無法耐受此類化學物質，則在實際操作週期內迅速降解，失去長期防護意義。 結構級防護：分子鍵結的技術路徑 企業設施管理者應將思維從「被動除菌抗病毒」調整為「主動防護架構」。物理性接枝技術（Chemically Grafted）提供了一條不同於傳統塗膜的路徑：將奈米結構與基質分子以共價鍵結合，使抗菌抗病毒功能成為表面材質的內生性質，而非外加附著層。以 NanoClear™ 為代表的此類技術，其效能不受揮發時間影響。 首先，該技術實現不間斷主動防護。分子級化學鍵結在表面形成持久結構，即便載體液體完全揮發，抗菌機制仍持續運作，通過破壞微生物細胞膜及阻斷病毒附著，消除傳統消毒「乾燥即失效」的防護斷層。經實驗驗證，該塗層可承受超過 1,000 次耐磨測試，且面對漂白水或強力清潔劑反覆擦拭，防護層完整性不受影響，大幅降低頻繁重複施作的人力與時間成本。 其次，此技術無需紫外線參與催化，在昏暗走道、無窗內室或高照度會議室中，均能維持 24 小時恆定抗菌活性。此環境適應性，使其符合現代建築多樣化照明條件的實際需求。 第三，安全與無感設計。高頻接觸表面（扶手、按鍵、開關）與使用者皮膚直接互動，該塗層通過 ISO…

Orova 勒索軟件持續活躍：企業除了防攻擊，更要確保業務能夠快速恢復 近期，Orova 勒索軟件在香港及其他地區持續出現攻擊活動，受影響企業涉及金融、製造、零售、酒店旅遊等不同產業。值得留意的是，Orova 並不只針對一般電腦或檔案伺服器。公開安全研究顯示，它亦具備針對 VMware ESXi 等虛擬化環境的攻擊及加密能力。 對很多企業而言，虛擬化平台承載的往往不是一兩個系統，而是 ERP、File Server、Database、Application Server 等大量核心業務。 因此，一旦虛擬化平台受到攻擊，影響的可能不只是一台伺服器，而是整批企業系統同時停止運作。 想睇更多專家見解，立即免費訂閱！ 為什麼這類攻擊特別值得關注？ 1．一次攻擊，可能影響多個核心系統 過往不少企業會將不同業務系統集中運行在同一套虛擬化平台上。 這樣做可以提升管理效率，但同時亦代表，如果底層平台受到勒索軟件攻擊，黑客可能一次影響多個系統。 對企業來說，真正的風險不是「一台…

騰訊 Agent Day 首度登陸香港！公眾可透過專為活動而設的 AI 雙層巴士，親身「上車」體驗一系列 AI 智能工具，包括 WorkBuddy 國際版、Miora 創意助手、國際化音樂媒體平台 JOOX 及最新上線的混元 Hy4 preview 四款產品。 想睇更多行內動態，立即免費訂閱！ 提供「職場超能力」綜合體驗 AI 巴士提供由…

ChatGPT 開發商 OpenAI 表示，即將推出的 Astra 是旗下第一個被認定達到其「準備框架」（Preparedness Framework）中關鍵（Critical）級網絡安全能力門檻的模型。其內部測試確定，Astra 模型能夠在極少甚至毋須人類指令下，構思並執行針對高難度目標的新型網絡攻擊。 想睇更多科技新聞，立即免費訂閱！ Astra 可自行發現及利用漏洞 OpenAI 內部測試發現，Astra 能夠發現此前未知的安全漏洞並加以利用，又透露該模型已具備攻破網頁瀏覽器沙盒的能力，可在運行瀏覽器的電腦上執行命令，並能在一個原本難以破解的作業系統中發現漏洞。 OpenAI 於 2023 年推出「準備框架」，作為追蹤及應對可能帶來嚴重危害的先進 AI 能力的方法。公司去年更新框架時，訂立兩個能力門檻：「High」門檻指模型可放大導致嚴重危害的「現有途徑」；「Critical」門檻則指模型可能引入導致嚴重危害的「前所未有新途徑」，Astra…

網購平台「鄰住買」系統近日疑遭網絡攻擊，初步估計多達 33,054 名客戶的個人資料可能被未經授權存取，涉及姓名、地址、電郵地址、電話號碼及網購訂單資料等。警方表示過去一星期接獲 6 宗相關騙案，涉款 30 萬元。 想睇更多科技新聞，立即免費訂閱！ 假冒客服行騙 個人資料私隱專員公署確認，「鄰住買」於 8 月 24 日發現系統疑似受攻擊，導致部分資料被未經授權存取；公署則於同月 30 日收到事故通報。初步資料顯示，事件可能影響 33,054 人的個人資料，當中或包括姓名、聯絡電話、電郵地址、提貨點及送貨地址、所購商品資料、網購訂單資料。「鄰住買」表示，經初步評估，涉事資料不包括登入密碼、信用卡資料及銀行帳戶資料，並就事件報警。 與此同時，警方透過 Facebook…

香港要邁向 2050 年前碳中和，交通運輸的低碳轉型是重要一環。相比私家車，商用車每天行駛時間更長、使用率更高，推動電動化所帶來的減碳效益亦更直接。公共小巴作為香港獨有的公共交通工具，長期穿梭於住宅區、商業區及交通樞紐，電動化其實有相當大的發展空間。 只是，小巴「轉電」並不是買一部新車那麼簡單。 想睇更多專家見解，立即免費訂閱！ 小巴的電動化，考驗的是「時間」 公共小巴的營運特色，是車輛使用率高，而且部分路線需要頻繁上落斜坡。一輛小巴每日營運可達十多小時，對續航力、動力輸出及車輛可靠性都有一定要求。更現實的問題，是充電需要時間。 本港不少小巴採用「人停車不停」的營運模式，司機交更後，車輛很快便要重新投入服務。如果每次充電都需要長時間停泊，即使車輛本身性能理想，也可能因為影響班次而增加營運成本。 因此，小巴電動化的核心問題未必只是「一程可以行幾遠」，而是「在一天的營運周期內，車輛可以如何有效地補充能源」。 這亦解釋了為何快速充電技術對小巴特別重要。近年快充技術持續發展，筆者所在企業的電動小巴方案，最快可於約 15 分鐘完成充電。若配合總站、停車場或交通樞紐的充電設施，利用司機交更、休息或短暫停泊時間補電，便有機會減少充電對日常班次的影響。當充電時間由「數小時」縮短至可以融入日常營運流程，電動小巴的使用模式亦會有所改變。 從「換車」走向「計算整體營運成本」 電動化另一個值得思考的地方，是營運商的成本計算方式。傳統車隊較容易以購車價格作比較，但電動商用車的經濟效益，不能只看購入成本。能源消耗、保養維修、車輛使用率，以及充電設施的投資，都應納入整體營運成本（Total Cost of Ownership，TCO）計算。 對小巴營運商而言，能源成本的可預算性同樣重要。近年國際油價受地緣政治及供應變化影響，價格時高時低，令燃油車的營運成本較難預計。相比之下，電動車以電力作為主要能源，營運商可按每日行駛里程及耗電量預算充電成本，能源開支相對較容易管理。 對每日長時間行駛的小巴而言，當每公里能源成本可以較清楚計算，便更容易評估一輛車的實際營運效益，亦有助車隊作長遠投資決定。往後如再配合智能車隊管理系統，營運商可以掌握每輛車的行駛里程、耗電量及充電情況，對照實際班次及路線，了解不同車輛及路線的能源使用，再調整充電安排及車隊調度。 小巴電動化要處理的，不只是換一部車，而是整套營運模式。車輛、充電設施、班次安排，以至每日能源成本，都需要放在同一個營運框架下考慮。…