作為本港第一條網絡安全法例，《保護關鍵基礎設施（電腦系統）條例草案》（下稱條例）如箭在弦。在這條例下，關鍵基礎設施營運者到底有何需注意？有何權利和責任？會否誤墮法網？本地解決方案分銷商 Edvance Technology（下稱 edvance）牽頭舉辦「Cybersecurity Lunch & Learn」活動，邀請法律及 IT 界專家齊齊教路，獲半百客戶踴躍支持。 分享環節由來自 A&O Shearman 律師事務所的執業律師 Anna Gamvros 打響頭炮。Anna 為客戶提供資料保護及網絡安全方面諮詢服務超過 20 年，資歷豐富，她指出條例所針對的是系統的安全而非個人資料，與《個人資料（私隱）條例》不同，對於不少公司的內部團隊來說，條例可算是相當陌生。 不同意成…

生成式人工智能（Generative AI）蔚為風潮，逐漸成為不少行業的「得力助手」。近日香港搵律師網推出以 AI 驅動的「求情信生成器」，為有需要的市民撰寫求情信，用戶需填上基本資料、案件資訊及經過、個人背景、最終請求等，60 秒內便可自動生成一封求情信。 想知最新科技新聞？立即免費訂閱！ 如被告人在刑事案件中打算認罪，辯方律師便會呈上求情信，嘗試遊說法官或裁判官輕判。香港搵律師網所推出的「求情信生成器」，由 AI 技術驅動，包括大型語言模型（LLMs）及 GPT，用戶需要填寫的資料如下： 基本信息：全名、年齡、職業、家庭成員 案件信息：罪名、案發日期、被捕時情況 背景信息：成長背景、家庭背景、學業和工作背景等 案發經過：案發時的行為及心路歷程、行為的特定原因或誘因 除了上述資料，用戶亦可以輸入案發後的心路歷程、如何反省自己的行為、未來的改過計劃、對法官的最終請求等。 該求情信生成器利用自然語言處理（NLP）技術來分析用戶輸入的資料，建立一封度身定造、結構清晰、內容有力的信件，為用戶爭取最佳結果，尤其適合相對缺乏教育背景或法律專業知識的人士。 另一新工具　工傷／交通意外賠償金計算機 此外，香港搵律師網亦推出了工傷／交通意外賠償金計算機，為因工傷或交通意外而受傷的人士提供初步的賠償金額估算，特別適合不確定自身法律權益、或索償潛在財務結果的人士。 該計算機根據香港相關法律判例、法定指引及賠償框架作計算邏輯，用戶只需輸入關鍵細節，例如受傷的性質、意外情況及對健康或賺取能力的長期影響，計算機便會處理上述信息，並模擬法律專業人士在賠償談判過程中通常會考慮的因素。 香港搵律師網稱，計算機其主要目的是為用戶提供更清晰的索償認識，使用戶更有信心和知識進行法律諮詢，惟該結果亦僅作參考，不能代替專業法律意見。…

Red Hat 昨日舉行 Tech Day，分享企業人工智能（AI）應用及轉型方向，並介紹今屆 Red Hat 2026 年亞太區創新獎得獎企業富邦銀行（香港）的實踐經驗。富邦銀行透過內部 AI 平台「Cosie」，將生成式 AI 融入員工日常工作，提升生產力。Red Hat 香港、澳門、大灣區區域總經理 Peter Man 指出，企業推動 AI 不能只着眼於產品和個別試驗項目，而應視之為持續的文化轉型，並以安全、可靠及投資回報作為落地基礎。…

美國聯邦調查局（FBI）局長帕特爾（Kash Patel）表示，FBI 已全面翻新科技基礎設施，並大幅擴大人工智能（AI）應用，以更快分析民眾提供的線索、篩檢安全威脅，並應對中共、俄羅斯等外國對手惡意使用 AI 所帶來的威脅。 想睇更多科技新聞，立即免費訂閱！ 帕特爾接受福克斯新聞網（Fox News）訪問時表示，外界常以為 FBI 擁有全球最先進科技，但實際情況並非如此。他說，過去數十年來，相關系統長期依靠臨時修補維持，「只是在一塊膠布上再貼一塊膠布，再貼一塊膠布」，始終沒有從根本解決問題。 如今，FBI 利用 AI 掃描資料庫，快速處理民眾及私營部門合作夥伴提供的線索。帕特爾說，過去信息往往需要層層轉達，50 個人打電話給另外 50 個人，可能要三天才能送到FBI手上；現在線索會立即匯入系統並進行分析，隨後傳送至各地外勤辦事處，華盛頓總部也會同步收到通知，再派員處理。 他強調，FBI 使用 AI…

Google 宣布推出前沿模型 Gemini 4 Argon，現階段透過 Fairwind 計劃，率先向一批受信任的網絡安全防禦專家開放。Argon 針對複雜、長週期及多步驟工作流程，應用範圍涵蓋軟件工程、法律、金融及網絡安全防禦。Google 將採取分階段發布策略，持續收集測試意見及完善安全防護機制。 想睇更多科技新聞，立即免費訂閱！ Argon 的輸出詞元上限由 6.4 萬個提升至 100 萬個。Google 表示，模型已支援內部工作流程，並在專業編程、研究及寫作方面展現優勢。相關應用包括量子演算法優化、資料中心記憶體改善，以及將 C/C++ 程式碼庫遷移至 Rust。以…

國家安全部部長陳一新近日在《中國網信》雜誌發表署名文章《全面築牢人工智能安全屏障　推動人工智能健康有序發展》，指出人工智能已成為全球科技競爭主戰場，以及大國戰略博弈新賽道，發展機遇與安全風險並存。文章並列出人工智能發展帶來的六大風險挑戰，並提出要加快構建人工智能安全風險防治體系，以高水平安全及高效能治理，推動人工智能健康有序發展。 想睇更多科技新聞，立即免費訂閱！ 文章指出，首項風險是系統性影響政治安全環境。各種敵對勢力和別有用心之人濫用深度偽造音視頻、AI 生成圖文及智能水軍等生成式人工智能技術，低成本、批量化炮製政治謠言、傳播有害信息及煽動對立情緒，對中國實施輿論戰及認知戰，直接威脅政治安全、制度安全及意識形態安全。 第二項風險為顛覆性升級網絡攻防態勢。文章稱，以美國科技公司近期推出的「神話」（Claude Mythos）及「賽博」（GPT-5.5-Cyber）大模型為標誌，人工智能正顯著提升網絡漏洞挖掘、惡意軟件開發效率及武器化水平，令網絡攻防進入漏洞工業化、攻防全自動及「AI 對 AI」的新階段。文章指，人工智能大幅拉低實施網絡攻擊的技術門檻及成本投入，對中國關鍵信息基礎設施帶來嚴重風險隱患。 第三項為規模性放大竊密洩密風險，指部分境內用戶安全意識不足，使用境外人工智能產品處理敏感信息及向境外輸出數據，造成境內數據大規模外洩。 須加強安全風險監測預警 第四項風險是人工智能壟斷性加劇科技發展失衡。有關國家利用在 AI 基礎理論、模型架構及核心算力等方面的優勢，以「維護國家安全」為名，透過制定實體清單、實施技術管制、壟斷行業標準及建立閉源生態等手段，嚴格限制相關國家引進前沿技術設備及提升科技創新能力，割裂全球人工智能產業鏈、供應鏈，加劇全球智能產業發展失衡。 第五項風險為結構性衝擊社會治理體系，因人工智能高速發展突破傳統技術治理框架，令現有法律規範、倫理原則及治理機制在實踐中頻頻滯後，難以形成有效制度約束及監管體系。 第六項則為根本性變革軍事鬥爭形態，以美以伊衝突為例，AI 軍事化應用催生情報智能融合、決策智能輔助、目標智能識別、實戰智能支持及認知智能塑造，人工智能正由戰場「輔助配角」變成「關鍵角色」。 陳一新提出，面對相關風險，中國要堅持黨的全面領導、提升體系作戰合力、強化風險感知預警，並建立完善人工智能安全監管平台。他又指，要加強安全風險監測預警，深化對人工智能發展態勢等重大問題的研究，科學研判新興技術帶來的潛在風險，及時堵塞漏洞隱患，並定期發布安全風險防範指南，為行業企業、政府部門等各類主體提供指導。

Google近日罕有公開披露，其資訊安全團隊在供應鏈黑客組織 TeamPCP 發動大規模開源污染攻擊期間，成功安排分析師以臥底身分滲入對方核心圈，從早期開始監察整個攻擊過程，並透過撤銷大量失竊憑證，阻斷對方後續勒索計畫。 TeamPCP 於 2025 年底冒起，短短數月內污染數百個開源程式，竊取逾 50 萬組開發者憑證，並利用名為「Mini Shai-Hulud」的自動化蠕蟲擴散攻擊。該惡意程式名稱取自《沙丘》中的沙蟲，最終入侵逾千間企業，目標包括 GitHub、Mercor、OpenAI 員工裝置及歐盟執委會等。 想睇更多科技新聞，立即免費訂閱！ Google Threat Intelligence Group 研究員 Austin Larsen…

美國白宮最近公布總統國家安全備忘錄，宣布建立一項打擊跨國網絡犯罪的計劃。根據備忘錄，通過美國司法部及國土安全部審核的私人企業，可在聯邦政府的指揮、控制及監督下，參與針對境外跨國網絡犯罪組織的網絡行動。 相關目標包括利用網絡從事勒索軟件、金融詐騙、性勒索及其他犯罪活動的跨國組織。計劃所針對的是具網絡能力的犯罪組織，而不是一般私人企業可自行選定的任何黑客或網絡目標。 想睇更多科技新聞，立即免費訂閱！ 備忘錄列出兩類行動。第一類是網絡監控行動，目的是從相關網絡、資訊系統或基礎設施收集情報。第二類是網絡效果行動，可能涉及操控、干擾、阻斷、削弱或摧毀資訊系統、網絡及相關基礎設施。 不過，私人企業不能自行決定目標或單方面發動行動。相關企業必須先接受政府審查及批准，並與司法部或國土安全部簽訂合約。每項行動亦須按照政府制定的程序，取得事先批准及書面指示。 備忘錄要求國家協調中心負責建立、管理及維持相關計劃，並由司法部及國土安全部各委派一名執行主任參與監督。參與企業亦可能需要提供不少於 100 萬美元的保證金或託管款項；如違反合約條款，政府可按規定處理相關款項。 為降低誤傷風險，企業如發現行動涉及美國公民、美國境內的資訊系統，或由美國公民控制的系統，必須停止行動、採取資料最小化措施，並向政府通報。如發現美國關鍵基礎設施面臨迫在眉睫的網絡攻擊，也必須立即報告。 任何可能導致人員死亡或重傷，或在國際法下可能構成使用武力或武裝攻擊的行動，均不能由一般計劃主管直接批准，必須按照更高層級的法律及政策程序處理。 這項措施延續特朗普政府於 3 月 6 日公布的《美國網絡安全戰略》。該戰略提出，政府應運用包括私人企業在內的各種力量，識別、干擾及削弱敵對網絡。 白宮的做法顯示，美國政府正尋求加強公私合作，利用商業網絡安全企業的技術及人力打擊跨國網絡犯罪。不過，這份備忘錄並不代表私人企業獲得自行「反擊黑客」的全面權力。相關行動仍須在政府授權、監督及適用法律框架下進行，企業參與所涉及的具體法律、合約及跨境責任，仍有待實施細節進一步釐清。

英國教育部（DfE）與一個警方法律資料庫，近日遭受網絡攻擊，合共超過 74 萬筆資料受影響。英國媒體報道，教育部已證實事件，並表示正與國家網絡安全中心（NCSC）及國家打擊犯罪調查局（NCA）合作調查。 據報，今次事件由一個自稱「ExfilSquad」的黑客組織承認，對方並在外洩網站上公開部分資料樣本。報道指，黑客聲稱若未獲支付款項，將進一步公開全部資料；不過，教育部官方主要確認的是資料外洩及事件已迅速受控，對方所提勒索要求屬外洩網站上的聲稱內容。 想知最新科技新聞？立即免費訂閱！ 教育部表示，外洩資料主要來自其線上服務台（help-desk）及圖靈計劃（Turing Scheme）入口網站，涉及家長、教職員、學校主管及部分政府官員的姓名、電郵、電話號碼及職稱。 官方強調，受影響資料屬客戶服務聯絡細節，並指「沒有其他資料被存取」；另有報道指出，DfE 受影響記錄約為607,000筆。 英國警方資料庫方面，黑客則聲稱入侵「警察全國法律資料庫」（PNLD），並取得約 13.5 萬筆資料，內容包括警察及刑事司法相關人員的姓名、任職單位及工作電郵；部分曾使用「Ask the Police」服務的公眾聯絡資料亦據稱受影響。 PNLD 方面表示，系統內並不存放受害者、目擊者或罪犯等機密資訊，初步評估風險不高。 事件目前仍在調查中，英國資訊專員辦公室（ICO）亦已接獲通報。網絡安全專家指出，政府機構長期面對資安與資源壓力，若防護措施不足，便容易成為黑客攻擊目標，尤其是外部服務台及第三方入口等較易被忽視的環節。

立法會資訊科技及廣播事務委員會昨日討論維護資訊保安工作，創新科技及工業局副局長張曼莉表示，香港網絡安全事故協調中心過去一年共處理 15,740 宗資訊保安事故，按年上升 5%，當中以仿冒詐騙個案較多。她又指，隨着人工智能技術普及，資訊保安面對新挑戰，政府會繼續聯同社會各界加強防護工作。 想知最新科技新聞？立即免費訂閱！ 企業員工培訓不足 張曼莉在會上指出，執法部門錄得的網上戶口盜用及釣魚騙案，以及私隱專員公署接獲的個人資料外洩通報，均呈上升趨勢。會上有法律界議員關注 Deepfake 技術日益普遍，提出是否需要就肖像權立法，張曼莉回應稱，現實世界用作防止罪行的大部分法例，原則上同樣適用於網絡世界；她亦提到，法改會今年 1 月的報告建議引入全新針對網絡罪行的特定法例，政府會就此進行研究。 此外，有議員關注有哪類行業較容易受黑客攻擊，以及如何堵塞漏洞和提升員工網絡意識。張曼莉表示，網絡安全系統維護的關鍵在於確切落實，而互聯網註冊公司有定期舉行線上免費培訓，截至今年 6 月已有超過 50.4 萬人次參與。