近期 AI 代理（AI Agent）安全事故頻生，美國晶片商英偉達（Nvidia）宣布推出開放 AI 代理安全平台（NVIDIA Open Agent Safety Platform），加強監管可自主執行任務的 AI 代理，防範其越權存取資料、使用未獲授權工具或執行意料之外的操作。 想睇更多科技新聞，立即免費訂閱！ AI 代理與一般聊天機械人不同，它們不僅能回答問題，更可自行瀏覽網頁、操作軟件、處理檔案、使用工具，甚至編寫和執行程式。因此，一旦代理繞過原有的應用程式安全控制，便可能取得超出授權範圍的資料或完成非預期任務。 新平台由兩個主要部分組成：開源軟件「NVIDIA OpenShell」，以及參考系統設計「NVIDIA Sentry」。OpenShell 主要負責為 AI…

全球領先的全方位自動化網絡保安服務方案供應商 Fortinet，宣佈於 2026 年 Gartner 2026 年混合網狀防火牆魔力象限報告中獲評為「領導者」，並連續第二年在「執行力」方面獲得最高評分。 憑藉是次 Gartner 混合網狀防火牆魔力象限報告的肯定，Fortinet 至今已累計於 11 份涵蓋網絡與安全的 Gartner 魔力象限報告中獲得認可。Fortinet FortiGate 防火牆解決方案由專屬的 FortiASIC 晶片及 FortiOS（支援實體、虛擬、雲端原生及「即服務」部署的統一作業系統）驅動，不僅是…

Google近日罕有公開披露，其資訊安全團隊在供應鏈黑客組織 TeamPCP 發動大規模開源污染攻擊期間，成功安排分析師以臥底身分滲入對方核心圈，從早期開始監察整個攻擊過程，並透過撤銷大量失竊憑證，阻斷對方後續勒索計畫。 TeamPCP 於 2025 年底冒起，短短數月內污染數百個開源程式，竊取逾 50 萬組開發者憑證，並利用名為「Mini Shai-Hulud」的自動化蠕蟲擴散攻擊。該惡意程式名稱取自《沙丘》中的沙蟲，最終入侵逾千間企業，目標包括 GitHub、Mercor、OpenAI 員工裝置及歐盟執委會等。 想睇更多科技新聞，立即免費訂閱！ Google Threat Intelligence Group 研究員 Austin Larsen…

隨着香港《保護關鍵基礎設施（電腦系統）條例》今年生效，關鍵基礎設施營運者的網絡安全工作，正由傳統 IT 防護延伸至營運技術（Operational Technology, OT）。網絡安全公司 Kaspersky 亞太區董事總經理 Adrian Hia，分享企業 OT 安全轉型步驟，認為其首要任務是審視資產的數量，提高資產可視性，再建立專為 OT 環境而設的 OT SOC，才能有效達致 OT 安全。 法例推動企業正視 OT 網絡風險 …

生成式人工智能（AI）近年迅速普及，對企業而言，AI 的最大價值，在於能否在保障數據安全的同時，融入現有工作流程，處理多步驟工作。Microsoft 365 Copilot 建立於 Microsoft 365 生態系統之上，能夠結合企業日常使用的文件、電郵、會議記錄及協作工具，企業版透過「為工作而設的 AI」、「全面提升生產力 」及「企業級安全」三大核心價值，加上 Lenovo AI PC 硬件配合，協助企業建立更高效、更安全及更具協作性的工作模式。 透過 Agents 處理複雜任務 Microsoft 365 Copilot Business 能根據使用者已獲授權存取的工作內容提供協助，並透過 Agents 處理較複雜、涉及多個步驟的任務，服務架構涵蓋 Copilot Chat、Microsoft 365 應用程式內的 Copilot 功能、Copilot Studio 與自訂 Agents、採用與成效量度工具。 用戶可透過 Copilot Chat 在安全的 AI 對話環境中搜尋資料、整理資訊、建立內容，亦能在支援的 Microsoft 365 應用程式內參照相關工作內容，適用於不同規模企業的日常工作場景。 生產力工具與 AI 深度融合 現代工作環境中，不少企業已經習慣使用 Microsoft 365 應用程式處理日常工作，企業每天產生大量文件、電郵、會議紀錄及協作資訊。Microsoft 365 Copilot Business 結合 GPT-5 模型、Work…

億格雲（Eagle Cloud）宣布完成近億元人民幣 B+ 輪融資，本輪由 MTR Lab 與北極光創投（Northern Light Venture Capital）聯合投資，航行資本（Voyagers Partners）擔任財務顧問。本輪融資資金將重點投入兩大方向，包括升級 AI 時代企業智能生產力治理基礎設施，面向 Agent 等新型行動主體持續完善治理能力；以及加速全球化佈局，擴大海外團隊、加強市場拓展及本地化交付與服務能力。 距 B 輪融資僅四個月，億格雲再次完成融資。既反映投資方對 AI 治理方向的持續看好，亦是對公司產品能力、商業化進展與全球化潛力的高度肯定。…

AI 巨頭 Anthropic 多名研究員警告，AI 將於 2030 年前令人類滅絕！其中一名剛辭職的研究員，公開批評兩大 AI 公司為爭奪技術主導權，正加速研發可自我改進的超級智能，卻未有相應的安全解決方案，形同以全人類作賭注。 想睇更多科技新聞，立即免費訂閱！ 前研究員辭職警告 剛辭職的 Anthropic 研究員 Jacob Coxon 在社交平台發文，指 OpenAI 及 Anthropic…

隨著生成式 AI（Generative AI）從單向的「對話問答」（ChatBot）演進至具執行力的「自主智能體」（Agentic AI），全球及本地企業正經歷一場從「人找工具」到「讓 AI 編排工作流」的範式轉移。 想睇更多專家見解，立即免費訂閱！ 傳統的 AI 屬於「一問一答」，而 Agentic AI 則具備目標導向（Goal-Oriented）、任務拆解（Task Decomposition）、自我修正（Self-Reflection）以及工具調用（Tool Use）的能力。企業不再只是用 AI 撰寫電郵，而是讓 AI 自動分析數據、編排系統指令甚至生成合規報告。然而，「賦予 AI…

繼今年 7 月 OpenAI 旗下 AI Agent 被指入侵 Hugging Face 後，OpenAI 再被揭發，早在該事件之前，已有數以千計疑似失控的 AI Agent 於今年 5 月入侵一個德國編程網站，並將其改造成代理之間的秘密留言板。這些代理不但交換資訊，更分享繞過公司限制、在測試任務中偷捷徑，以及掩蓋行蹤的方法。有專家形容，事件性質等同黑客攻擊。 想睇更多科技新聞，立即免費訂閱！ 網站管理員刪頁後　AI Agent…

Orova 勒索軟件持續活躍：企業除了防攻擊，更要確保業務能夠快速恢復 近期，Orova 勒索軟件在香港及其他地區持續出現攻擊活動，受影響企業涉及金融、製造、零售、酒店旅遊等不同產業。值得留意的是，Orova 並不只針對一般電腦或檔案伺服器。公開安全研究顯示，它亦具備針對 VMware ESXi 等虛擬化環境的攻擊及加密能力。 對很多企業而言，虛擬化平台承載的往往不是一兩個系統，而是 ERP、File Server、Database、Application Server 等大量核心業務。 因此，一旦虛擬化平台受到攻擊，影響的可能不只是一台伺服器，而是整批企業系統同時停止運作。 想睇更多專家見解，立即免費訂閱！ 為什麼這類攻擊特別值得關注？ 1．一次攻擊，可能影響多個核心系統 過往不少企業會將不同業務系統集中運行在同一套虛擬化平台上。 這樣做可以提升管理效率，但同時亦代表，如果底層平台受到勒索軟件攻擊，黑客可能一次影響多個系統。 對企業來說，真正的風險不是「一台…