人工智能（AI）成為企業競爭的新戰場，企業共同的「Prompt」幾乎都是：AI 盡快落地。然而，當 AI 模型這個「黑盒」，進化成擁有自主決策權限的 AI 代理（AI Agent），風險亦隨之而倍增，AI 治理（AI Governance）成為高速發展下的一大隱憂。 小編邀請到兩位專家，Splunk, a Cisco Company 大灣區銷售總監 Paul Lee，以及香港大學商學院客席助理教授兼 KBQuest CEO Eric Moy，深入探討企業在…

美國科技巨頭 Google 證實，旗下人工智能模型 Gemini 今年 5 月接受網絡安全能力測試期間，因測試環境出現問題而接入互聯網，並曾進入 3 間真實企業的受保護系統。這是 Google 首次確認其 AI 系統曾自主作出同類行為，事件再度引起外界對 AI Agent 網絡安全風險及測試管控的關注。 想睇更多科技新聞，立即免費訂閱！ Google 強調未有損害相關企業 事件發生於…

生成式人工智能（AI）近年迅速普及，對企業而言，AI 的最大價值，在於能否在保障數據安全的同時，融入現有工作流程，處理多步驟工作。Microsoft 365 Copilot 建立於 Microsoft 365 生態系統之上，能夠結合企業日常使用的文件、電郵、會議記錄及協作工具，企業版透過「為工作而設的 AI」、「全面提升生產力 」及「企業級安全」三大核心價值，加上 Lenovo AI PC 硬件配合，協助企業建立更高效、更安全及更具協作性的工作模式。 透過 Agents 處理複雜任務 Microsoft 365 Copilot Business 能根據使用者已獲授權存取的工作內容提供協助，並透過 Agents 處理較複雜、涉及多個步驟的任務，服務架構涵蓋 Copilot Chat、Microsoft 365 應用程式內的 Copilot 功能、Copilot Studio 與自訂 Agents、採用與成效量度工具。 用戶可透過 Copilot Chat 在安全的 AI 對話環境中搜尋資料、整理資訊、建立內容，亦能在支援的 Microsoft 365 應用程式內參照相關工作內容，適用於不同規模企業的日常工作場景。 生產力工具與 AI 深度融合 現代工作環境中，不少企業已經習慣使用 Microsoft 365 應用程式處理日常工作，企業每天產生大量文件、電郵、會議紀錄及協作資訊。Microsoft 365 Copilot Business 結合 GPT-5 模型、Work…

2026 年國家網絡安全宣傳周首日，香港網絡安全事故協調中心（HKCERT）發出警示，指企業及機構的 VPN、防火牆、路由器及遙距存取系統等「網絡邊界設備」正成為黑客最常針對的入侵入口，呼籲業界採取「假設已被入侵」（Assume Breach）思維，除修補漏洞外更要持續監察異常活動與帳戶安全。 想睇更多科技新聞，立即免費訂閱！ 日本數位廳事件突顯邊界設備弱點 HKCERT 以日本數位廳近日公布的事故為例，指其轄下政府解決方案服務（GSS）因 VPN 相關設備漏洞遭入侵，約 24.6 萬項個人資料可能受影響，涵蓋政府人員、承辦商及合作夥伴。 事件反映即使大型機構設有多重保安措施，一旦邊界設備存在漏洞或帳戶憑證被盜，仍可能引發大規模資料外洩。 中心指出，近年針對 VPN、防火牆及遙距存取服務的攻擊持續上升，又強調即使機構及時完成漏洞修補，風險亦未必隨之消失，因為黑客可能早在修補前已成功滲入網絡並建立持久存取機制，即使漏洞已修，若驗證資料早前已洩，攻擊者仍可憑舊憑證重新登入延續入侵。 因此，企業除修補外，應檢查帳戶安全與系統紀錄，確認是否曾出現未經授權存取行為，並在完成更新後進一步排查是否留有後門程式、惡意帳戶或其他持久存取機制。 邊界失守後的連鎖風險 HKCERT 列出網絡邊界設備被攻破後可能引發的後續風險，包括：．帳戶、密碼及其他身份驗證資料被持續盜用；．黑客長期潛伏、暗中收集資訊；．利用已入侵帳戶橫向移動、提升權限並存取其他系統；．最終導致資料外洩、勒索軟件攻擊或業務中斷。 中心提醒，邊界設備失守往往只是攻擊的開始，其後影響可能更大。…

億格雲（Eagle Cloud）宣布完成近億元人民幣 B+ 輪融資，本輪由 MTR Lab 與北極光創投（Northern Light Venture Capital）聯合投資，航行資本（Voyagers Partners）擔任財務顧問。本輪融資資金將重點投入兩大方向，包括升級 AI 時代企業智能生產力治理基礎設施，面向 Agent 等新型行動主體持續完善治理能力；以及加速全球化佈局，擴大海外團隊、加強市場拓展及本地化交付與服務能力。 距 B 輪融資僅四個月，億格雲再次完成融資。既反映投資方對 AI 治理方向的持續看好，亦是對公司產品能力、商業化進展與全球化潛力的高度肯定。…

隨著生成式 AI（Generative AI）從單向的「對話問答」（ChatBot）演進至具執行力的「自主智能體」（Agentic AI），全球及本地企業正經歷一場從「人找工具」到「讓 AI 編排工作流」的範式轉移。 想睇更多專家見解，立即免費訂閱！ 傳統的 AI 屬於「一問一答」，而 Agentic AI 則具備目標導向（Goal-Oriented）、任務拆解（Task Decomposition）、自我修正（Self-Reflection）以及工具調用（Tool Use）的能力。企業不再只是用 AI 撰寫電郵，而是讓 AI 自動分析數據、編排系統指令甚至生成合規報告。然而，「賦予 AI…

當網絡安全界近日焦點幾乎全被 AI 模型如 Mythos、GPT-5.4-Cyber 搶去之際，一個成立超過 6 年的「老牌」勒索軟件集團 Clop 卻用最原始的方式，證實了企業的安全弱點根本不在防禦工具夠不夠先進，而在於他們連現成的修補都未有做好。  想睇更多科技新聞，立即免費訂閱！ 飛利浦證實曾遭黑客試入侵 上星期 3 間國際企業相繼公布受到網絡攻擊。燃油巨企 Shell 首先確認正調查一宗網絡安全事故，其後美國通用電氣（GE）與飛利浦（Philips）亦相繼證實正調查同類事故，當中 GE 稱正評估潛在問題，飛利浦則向傳媒證實「已識別並遏止一次針對特定企業內部伺服器的入侵嘗試」，但強調並無影響客戶數據。 發動這波攻擊的據稱是勒索軟件集團 Clop，其成員已在洩露網站上將…

本地企業及教育機構接連傳出被入侵，涉及兩大勒索軟件組織！香港網絡安全事故協調中心（HKCERT）分析指出，近月多宗勒索軟件事件均涉及帳戶憑證被盜用或未有啟用多重身份驗證，顯示攻擊者正愈來愈傾向利用合法帳戶進行入侵，而非傳統惡意程式攻擊，提醒需提高網絡安全警覺。 想知最新科技新聞？立即免費訂閱！ 繼上周傳出勒索軟件組織 Orova 入侵本港企業後，另一勒索軟件組織「The Gentlemen」亦持續在全球針對不同行業及機構發動攻擊，近日再傳出本地大學香港浸會大學（HKBU）被列入其暗網洩漏網站名單，懷疑已遭受勒索軟件攻擊。雖然相關事件仍有待進一步調查及核實，但事件再次反映勒索軟件威脅、帳戶憑證外洩及身份認證安全風險持續存在，各機構應檢視自身網絡安全狀況及防禦措施。 身份攻擊風險持續上升 HKCERT 指出，近年不少勒索軟件攻擊均由釣魚電郵、遭盜取的帳戶憑證、資訊竊取惡意程式（Infostealer）或未修補漏洞開始。攻擊者取得初始存取權限後，會進一步進行網絡偵察、權限提升、橫向移動及資料竊取，最終發動勒索軟件攻擊或利用敏感資料進行勒索。 隨著雲端服務、遠端工作及數碼協作模式日益普及，身份憑證已成為網絡犯罪分子的主要攻擊目標之一。一旦帳戶資料被盜取，攻擊者有機會利用合法身份進入企業網絡，增加偵測及應對難度。因此，機構應定期檢查是否存在已外洩帳戶、淘汰弱密碼，並全面落實多重身份驗證（MFA）等保護措施。 協作平台安全同樣值得關注 除了近期活躍的勒索軟件活動外，Zoom 近日公布與 Annotation（螢幕註解）功能相關的安全漏洞修補資訊，再次提醒業界日常使用的工作平台，同樣需要納入網絡安全風險管理範圍。 HKCERT 表示，現今網絡攻擊已逐步演變為結合身份憑證盜取、第三方平台漏洞、社交工程及合法工具濫用等多種手法。無論是近期勒索軟件組織的活動，還是協作平台的安全更新，均反映企業及教育機構需要從整體攻擊面管理（Attack Surface Management）的角度檢視風險，持續維持良好的修補管理機制，以及定期檢討各類雲端服務、協作平台及遠端存取系統的安全設定。 防禦及保安建議 對公眾．切勿重複使用密碼，為重要帳戶採用獨立且高強度密碼。．啟用多重身份驗證（MFA），優先採用抗網絡釣魚的驗證方式，例如通行密鑰（Passkey）或保安密鑰。．留意可疑登入通知、密碼重設訊息或異常帳戶活動。．切勿隨意開啟來歷不明的電郵附件或點擊可疑超連結。．定期更新作業系統及應用程式，及時修補已知安全漏洞。…

虛擬化市場變局、勒索軟件威脅升溫，加上企業對成本及營運效率的要求不斷提高，令 IT 基礎架構現代化成為企業管理層無法迴避的議題。企業既要平台具備彈性與成本效益，更要遷移過程安全可控 —— 備份、復原及日常營運均不能有任何閃失。 面對這場基礎架構轉型浪潮，香港電訊（HKT）率先聯同 Sangfor Technologies（Sangfor）及 Veeam Software (Veeam)，將 Sangfor 在 Hypervisor、雲平台及基礎架構方面的能力，結合 Veeam 在企業級備份、復原及數據韌性方面的優勢，再透過 HKT Tech Studio 以真實企業場景進行方案驗證，助企業由「相信方案」走向「驗證方案」，穩步推動轉型。…

由 AI 驅動的網絡攻擊正急速上升，亦令資料外洩成本再創新高。IBM 最新《2026 年資料外洩成本報告》指出，在惡意資料外洩事件中，約四分之一涉及 AI 驅動攻擊，按年增加 56%；相關事件的平均損失約 600 萬美元，較整體平均的 499 萬美元高出約 100 萬美元。 想知最新科技新聞？立即免費訂閱！ 這份報告由 Ponemon Institute 負責研究，並由 IBM…