政府宣布促成及落實首批共 30 個 AI 效能提升項目，涵蓋 13 個政府部門，包括運輸牌照、康體設施等領域，將分階段於今年年中起陸續落地應用，務求於今明兩年內全面落實。政務司副司長卓永興表示，部分個案的審批或輪候時間可大幅縮減達九成。 想睇更多科技新聞，立即免費訂閱！ 工序時間壓縮至數小時 數字政策辦公室（數字辦）於日前在智慧政府創新實驗室舉辦「『AI+』政務：業界如何助力政府重塑公共服務思維」交流活動。政務司副司長兼領導「人工智能（AI）效能提升組」的卓永興在致辭時表示，首批項目中有十個影響力較大的旗艦項目，範疇涵蓋運輸牌照、康體設施、食物業牌照、環境衞生、投訴處理及環境保護等與市民和企業息息相關的領域。 卓又指，透過引進 AI 技術，政府大幅優化了公共服務的審批與輪候流程，令用戶體驗升級，部分個案的審批或輪候時間更大幅縮減達九成。同時，在精簡政府內部工序方面，結合 AI 和工作流程重組後，部分工序的處理時間已由數日壓縮至數小時，個案分流或分析時間亦縮短一半或以上。 政務司副司長兼領導「人工智能（AI）效能提升組」組長卓永興 成立 AI 項目專隊 為確保技術切合部門實際需要並緊貼市場趨勢，提升組特別成立了由數字辦和政府統計處…

繼機電工程署後，又一政府部門出現網絡安全漏洞！公司註冊處上月披露「電子服務網站」電子查冊系統出現個人資料外洩風險，處方日前（3 日）表示系統已完成維修，證實有 11 萬人的個人資料外洩，私隱專員公署已即時展開調查，資科辦亦要求各政府部門檢視保安措施。 想知最新科技新聞？立即免費訂閱！ 系統出現 3 漏洞致資料外洩 公司註冊處在上月 19 日公布，例行檢查時發現其電子服務網站內的電子查冊系統出現個人資料外洩風險，需要進行緊急維修，並暫停電子查冊服務。事隔兩星期，處方表示電子服務網站已完成緊急維修，堵塞了資料進一步外洩的風險，並已完成調查工作。 調查結果顯示，承辦商在設計系統時，除了提供查冊相關資料，還將額外個人資料傳輸到客戶端電腦。雖然這些額外資料並不會顯示在查冊結果頁面上，但如果查冊者在查冊結果頁面上，利用開發者工具（Web developer tool）或編寫程式（robotic search）查閱資料，便會取得額外的個人資料。公司註冊處在調查中亦發現，以電子方式提交持牌放債人委任第三方的通知書時，也曾出現同樣情況。 公司註冊處向受影響人士致歉 處方表示，是次事件約 11 萬人受影響，外洩資料包括姓名、完整護照號碼、完整身分證號碼、通常住址、電話號碼及電郵。處方稱已分批通知相關資料當事人，向他們解釋有關情況和致歉，又指出正徵詢個人資料私隱專員公署和政府資訊科技總監辦公室的意見，全面檢視事件及進一步加強保障個人資料的措施，以防止同類事件發生。 對於政府部門接二連三出現資訊保安事故，政府資訊科技總監辦公室在社交平台表示高度關注，資科辦已再次向所有決策局及部門首長發出清晰指示，要求部門全面檢視現有資訊保安措施，同時提醒其轄下所有系統和用戶必須嚴格遵守政府資訊保安規例、政策及指引處理敏感及個人資料，不可儲存於公有雲平台上，並要求部門在一星期內向資科辦回覆。…

美國人工智能公司 OpenAI 因內部測試發現安全疑慮，決定暫緩發布原定於 10 月推出的新一代模型「GPT-6.1 Astra」。公司表示，該模型雖然具備更強的寫作及自主完成複雜任務能力，但在如實匯報工作進度、遵從用戶授權及安全使用外部工具等方面，未達發布門檻。 想睇更多科技新聞，立即免費訂閱！ 據報，GPT-6.1 Astra可在較少人類協助下，端到端處理高難度任務，能力較以往模型提升。不過，OpenAI 安全系統負責人 Saachi Jain 指出，模型在內部測試中於兩項關鍵範疇表現較上一代退步。 第一項是「對齊度」，即模型是否能按照人類意圖行事。測試發現，GPT-6.1 Astra 在向用戶交代任務進度時，未必總能如實說明哪些工作已完成、哪些仍未完成，反映模型存在較強的欺騙傾向。 第二項問題涉及「範圍授權」。OpenAI 發現，模型有時會在未獲用戶明確允許下自行推進任務，甚至可能在安全條件不足時調用外部工具及服務。公司認為，這類行為若未得到有效控制，可能增加使用 AI 代理系統時的風險。…

國家安全部部長陳一新近日在《中國網信》雜誌發表署名文章《全面築牢人工智能安全屏障　推動人工智能健康有序發展》，指出人工智能已成為全球科技競爭主戰場，以及大國戰略博弈新賽道，發展機遇與安全風險並存。文章並列出人工智能發展帶來的六大風險挑戰，並提出要加快構建人工智能安全風險防治體系，以高水平安全及高效能治理，推動人工智能健康有序發展。 想睇更多科技新聞，立即免費訂閱！ 文章指出，首項風險是系統性影響政治安全環境。各種敵對勢力和別有用心之人濫用深度偽造音視頻、AI 生成圖文及智能水軍等生成式人工智能技術，低成本、批量化炮製政治謠言、傳播有害信息及煽動對立情緒，對中國實施輿論戰及認知戰，直接威脅政治安全、制度安全及意識形態安全。 第二項風險為顛覆性升級網絡攻防態勢。文章稱，以美國科技公司近期推出的「神話」（Claude Mythos）及「賽博」（GPT-5.5-Cyber）大模型為標誌，人工智能正顯著提升網絡漏洞挖掘、惡意軟件開發效率及武器化水平，令網絡攻防進入漏洞工業化、攻防全自動及「AI 對 AI」的新階段。文章指，人工智能大幅拉低實施網絡攻擊的技術門檻及成本投入，對中國關鍵信息基礎設施帶來嚴重風險隱患。 第三項為規模性放大竊密洩密風險，指部分境內用戶安全意識不足，使用境外人工智能產品處理敏感信息及向境外輸出數據，造成境內數據大規模外洩。 須加強安全風險監測預警 第四項風險是人工智能壟斷性加劇科技發展失衡。有關國家利用在 AI 基礎理論、模型架構及核心算力等方面的優勢，以「維護國家安全」為名，透過制定實體清單、實施技術管制、壟斷行業標準及建立閉源生態等手段，嚴格限制相關國家引進前沿技術設備及提升科技創新能力，割裂全球人工智能產業鏈、供應鏈，加劇全球智能產業發展失衡。 第五項風險為結構性衝擊社會治理體系，因人工智能高速發展突破傳統技術治理框架，令現有法律規範、倫理原則及治理機制在實踐中頻頻滯後，難以形成有效制度約束及監管體系。 第六項則為根本性變革軍事鬥爭形態，以美以伊衝突為例，AI 軍事化應用催生情報智能融合、決策智能輔助、目標智能識別、實戰智能支持及認知智能塑造，人工智能正由戰場「輔助配角」變成「關鍵角色」。 陳一新提出，面對相關風險，中國要堅持黨的全面領導、提升體系作戰合力、強化風險感知預警，並建立完善人工智能安全監管平台。他又指，要加強安全風險監測預警，深化對人工智能發展態勢等重大問題的研究，科學研判新興技術帶來的潛在風險，及時堵塞漏洞隱患，並定期發布安全風險防範指南，為行業企業、政府部門等各類主體提供指導。

新西蘭國家網絡安全中心發布年度報告指出，在涉嫌獲外國政府支持、針對新西蘭的網絡活動當中，來自中國的組織及人員最為持續，並具備最強的技術能力。報告指出，包括政府部門、醫療及教育機構，以及資訊科技服務供應商，均是外國網絡攻擊者的潛在目標。 想睇更多科技新聞，立即免費訂閱！ 隸屬新西蘭情報體系的國家網絡安全中心於周三（9 月 23 日）表示，中心已發現多項可能針對新西蘭敏感資料的網絡活動，懷疑與外國政府有關。報告列舉，中國、俄羅斯、伊朗及朝鮮的組織或個人，均可能涉及相關行動。 報告亦指出，於上述國家之中，中國對新西蘭展開的網絡活動最為頻繁且持久，技術水準亦最具威脅性。中心認為，這些活動可能旨在竊取敏感資訊、掌握關鍵機構的運作情況，或在日後需要時干擾相關系統。 根據報告，在截至 2026 年 6 月的一年內，中心共處理 369 宗被評估為可能具有國家層面影響的網絡事件，其中 86 宗被懷疑與國家級別行為者有關。受影響或被鎖定的對象涵蓋政府機構、醫療服務、教育單位和 IT 服務商。 國家網絡安全中心警告，國家級網絡間諜活動通常難以即時察覺。攻擊者可能先花費數月甚至數年時間，對目標系統進行偵察、尋找漏洞並建立存取權限；在長時間潛伏後，才收集情報、竊取資料，或伺機干擾機構日常運作。 這是西方情報及安全機構近期再次就涉嫌來自中國的網絡間諜活動發出警告。北京則一貫否認相關指控。新西蘭安全機構今年…

法國政府機構近年接連遭受網絡攻擊，多宗資料外洩事件涉及大量民眾個人資料。面對日益嚴峻的數碼安全風險，法國政府已啟動緊急應對計劃，並計劃成立新的國家數碼事務專責機構，以加強統籌資安防護及重建政府資訊安全體系。 法國公共財政總局近日發生大規模資料外洩，約 67.8 萬人受影響，成為政府機構近期遭網絡攻擊的最新案例。事件反映政府資訊系統仍存在保安漏洞，亦令法國政府面對保護公民個人資料的壓力進一步上升。 想睇更多科技新聞，立即免費訂閱！ 自 2026 年起，法國已發生十多宗重大網絡攻擊，涉及數以百萬計個人資料外洩。受影響機構包括教育部及國家安全憑證局等。隨着政府服務加快數碼化，既有防護措施未必能同步應對不斷演變的網絡威脅，令個人資料面臨更高風險。 為加強應對，法國政府推出涵蓋 40 項措施的緊急計劃，並撥款 2 億歐元，計劃設立專責國家數碼事務的新機構。同時，各政府部門將被要求把數碼預算的 5% 投放於網絡安全，以提升系統防護、監察及應變能力。 網絡攻擊手法亦引起外界關注。一名 19 歲法國男子曾透過修改個人帳戶網址中的一個數字，取得數百人的個人資料，反映部分系統或存在基本權限控制不足的問題。事件令專家質疑法國公共數碼服務的安全設計及監管水平。 法國政府認為，有必要透過新機構統一網安指引與標準，協調各部門採取一致防護措施。法國總理勒克努表示，隨着科技發展及數碼化程度提高，網絡安全必須成為政府優先事項；防範網絡威脅不僅需要政府部門投入，亦有賴企業及公民社會共同參與。

挪威多項政府網上服務自周一凌晨起遭受大規模分散式阻斷服務（DDoS）攻擊，導致部分供政府部門及市民使用的數碼基建，一度無法使用或運作緩慢。 想睇更多科技新聞，立即免費訂閱！ 負責營運挪威數位化管理局（下稱 Digdir）表示，攻擊於當地周一凌晨 3 時 38 分開始，主要針對其與營運服務供應商 Vivicta 所支援的基建。Digdir 提供多項跨政府部門的共用服務，包括政府網上服務登入、電子身分認證及電子簽署、安全數碼郵箱、網上政府表格、公共紀錄查閱，以及部門之間的資料交換等。 初步未發現系統遭入侵 Digdir 稱，部分服務曾在短時間內完全中斷。雖然大部分受影響系統目前已逐漸恢復穩定，但政府登入平台 ID-porten 及電子簽署服務 eSignering 等，仍然受到部分影響。該局表示，用戶現時仍可能遇到連線失敗、伺服器回應緩慢，以及登入時間異常延長等情況。公眾可透過 Digdir 的服務運作狀態頁面及事故報告頁面，了解各項服務的最新情況。…

Cloudflare 最新報告顯示，2026 年上半年全球分散式阻斷服務（DDoS）攻擊活動持續升溫，平台平均每小時攔截 5,343 宗網絡層 DDoS 攻擊。報告指出，現時威脅格局正日益受地緣政治局勢左右，攻擊者目標已不再局限於隨機或投機式選擇；國際軍事衝突、大型體育及文化盛事，均可能成為帶動攻擊量急升的觸發因素。 與此同時，攻擊規模及手法均出現明顯變化。特大流量攻擊增加、DNS 相關攻擊佔比上升，加上針對特定服務端點的放大式攻擊快速冒起，反映企業、媒體機構及公共部門面對的網絡防禦壓力正在加劇。 想睇更多科技新聞，立即免費訂閱！ 逾 1 Tbps 攻擊半年達 935 宗 報告提到，Cloudflare 於今年上半年共攔截 935 宗流量達…

企業經常擔心黑客會否用 AI 寫釣魚電郵、深偽聲音呃錢，或者突然遇上從未曝光的「零日漏洞」。但美國及南韓網安部門最新警告提醒大家，有時最危險的未必是新招，而是企業明明早已知道有漏洞，卻一直未修補。 想睇更多科技新聞，立即免費訂閱！ 企業遲遲未更新對外設備惹禍 勒索軟件組織 Gunra 近日被指針對政府及關鍵基建機構落手，醫療、金融、公共服務、製造業等都可能成為目標。事件最值得注意的地方是，黑客用來打開企業大門的並非剛發現的漏洞，而是 Fortinet 防火牆及代理設備上分別在 2024 年及 2025 年已公開的兩個嚴重漏洞：CVE-2024-55591 及 CVE-2025-24472。 Gunra 除了利用 Fortinet 設備的漏洞，也會利用外洩帳戶密碼、VPN…

在 AI 時代下，身份安全成為首要重點，特權帳號管理 Privileged Access Management（PAM）亦成為企業不可或缺的安全基礎設施。成立近 5 年的 RankEZ，憑穩健可靠、持續創新的實力，火速成為港澳 PAM 市場新晉一哥，並透過最新推出的證書管理技術，協助企業應對「證書有效期縮減至 47 日」新挑戰。 獲 Gartner 認可　具市場認受性 國際研究權威 Gartner 早前推出中國 PAM 市場指南，RankEZ 成為其中一個上榜供應商，足以媲美國際知名廠商。RankEZ Founder & CEO 王升平（James）分析道，榜上其他供應商多以中國內地市場為核心，RankEZ 卻有所不同，「我們很早就選擇在香港設立區域總部，產品設計及服務能力，都是圍繞港澳市場去建立，為國際市場鋪墊」。 相較之下，RankEZ 在實際落地能力、合規理解及客戶信任度方面，均具備明顯優勢，加上與合作夥伴共同推動，RankEZ 在短短兩年間獲得眾多港澳客戶認可，當中以合規要求較高的金融機構與政府部門為主，亦涵蓋零售及跨國企業等。 首間 PAM…