科技發展一日千里，巿民在享受人工智能（AI）等創新科技帶來便利的同時，亦需要對潛在網絡安全風險提高警覺。為加強市民的網絡安全意識，數字政策辦公室（數字辦）、香港警務處網絡安全及科技罪案調查科（網罪科）與香港網絡安全事故協調中心合辦「創科之旅 網安無慮」研討會及人工智能生成四格漫畫比賽頒獎典禮。 研討會將邀請專家分享 AI 安全應用要點、最新網絡威脅及防護策略，以提升大家對網絡安全的認識。頒獎典禮將嘉許人工智能生成四格漫畫比賽的得獎者，表彰他們的優秀作品，並肯定他們在運用人工智能工具推廣網絡安全訊息方面所展現的創意。 立即報名

美國白宮最近公布總統國家安全備忘錄，宣布建立一項打擊跨國網絡犯罪的計劃。根據備忘錄，通過美國司法部及國土安全部審核的私人企業，可在聯邦政府的指揮、控制及監督下，參與針對境外跨國網絡犯罪組織的網絡行動。 相關目標包括利用網絡從事勒索軟件、金融詐騙、性勒索及其他犯罪活動的跨國組織。計劃所針對的是具網絡能力的犯罪組織，而不是一般私人企業可自行選定的任何黑客或網絡目標。 想睇更多科技新聞，立即免費訂閱！ 備忘錄列出兩類行動。第一類是網絡監控行動，目的是從相關網絡、資訊系統或基礎設施收集情報。第二類是網絡效果行動，可能涉及操控、干擾、阻斷、削弱或摧毀資訊系統、網絡及相關基礎設施。 不過，私人企業不能自行決定目標或單方面發動行動。相關企業必須先接受政府審查及批准，並與司法部或國土安全部簽訂合約。每項行動亦須按照政府制定的程序，取得事先批准及書面指示。 備忘錄要求國家協調中心負責建立、管理及維持相關計劃，並由司法部及國土安全部各委派一名執行主任參與監督。參與企業亦可能需要提供不少於 100 萬美元的保證金或託管款項；如違反合約條款，政府可按規定處理相關款項。 為降低誤傷風險，企業如發現行動涉及美國公民、美國境內的資訊系統，或由美國公民控制的系統，必須停止行動、採取資料最小化措施，並向政府通報。如發現美國關鍵基礎設施面臨迫在眉睫的網絡攻擊，也必須立即報告。 任何可能導致人員死亡或重傷，或在國際法下可能構成使用武力或武裝攻擊的行動，均不能由一般計劃主管直接批准，必須按照更高層級的法律及政策程序處理。 這項措施延續特朗普政府於 3 月 6 日公布的《美國網絡安全戰略》。該戰略提出，政府應運用包括私人企業在內的各種力量，識別、干擾及削弱敵對網絡。 白宮的做法顯示，美國政府正尋求加強公私合作，利用商業網絡安全企業的技術及人力打擊跨國網絡犯罪。不過，這份備忘錄並不代表私人企業獲得自行「反擊黑客」的全面權力。相關行動仍須在政府授權、監督及適用法律框架下進行，企業參與所涉及的具體法律、合約及跨境責任，仍有待實施細節進一步釐清。

浸會大學疑遭勒索軟件組織 TheGentlemen 入侵，多達 1,908 組憑證外泄，涉及至少 130 名教職員以及 1,747 名普通使用者，即學生或註冊用戶的帳戶資料。事件反映部分師生裝置可能感染木馬致登入密碼、VPN 及其他權限流出，而黑客組織已將校方列入暗網勒索名單，聲稱掌握內部系統數據。 個人資料私隱專員公署今日（12日）早上表示，未有接獲相關機構的資料外泄事故通報，公署已主動聯絡相關機構了解事件。 想知最新科技新聞？立即免費訂閱！ 根據網絡安全威脅情報平台 Ransomware.live 數據顯示，浸大網域 hkbu.edu.hk 已被記錄有多達 1,908 組憑證外泄，直接涉及至少130名教職員及1,747名普通使用者（學生或註冊用戶）的帳戶資料。 網絡安全監察組織…

歐盟委員會近日公布《AI 與網路安全行動計畫》，提出加強先進 AI 模型的安全評估與前置審查，並計劃建立受控測試平台，讓模型在正式進入市場前先接受資安檢驗。歐盟表示，措施旨在應對生成式 AI 及自主 AI 代理帶來的網絡風險，並強化關鍵基礎設施防護。 想知最新科技新聞？立即免費訂閱！ 歐盟執委會負責技術主權、安全與民主事務的副主席 Henna Virkkunen 表示，AI 正在改變網絡安全的定義，若 AI 系統漏洞被武器化，將可能危及社會及關鍵基礎設施。歐盟因此提出一套更系統化的治理框架，希望在創新與安全之間取得平衡。 根據計畫，歐盟將提升對先進 AI 模型的評估能力，並由歐盟網路安全局（ENISA）及歐盟聯合研究中心（JRC）建立安全測試平台，針對資安場景進行模擬演練，包括漏洞分析、修補建議及威脅應對等用途。歐盟同時會制定「European Blueprint」，列明高階…

由 AI 驅動的網絡攻擊正急速上升，亦令資料外洩成本再創新高。IBM 最新《2026 年資料外洩成本報告》指出，在惡意資料外洩事件中，約四分之一涉及 AI 驅動攻擊，按年增加 56%；相關事件的平均損失約 600 萬美元，較整體平均的 499 萬美元高出約 100 萬美元。 想知最新科技新聞？立即免費訂閱！ 這份報告由 Ponemon Institute 負責研究，並由 IBM…

英國教育部（DfE）與一個警方法律資料庫，近日遭受網絡攻擊，合共超過 74 萬筆資料受影響。英國媒體報道，教育部已證實事件，並表示正與國家網絡安全中心（NCSC）及國家打擊犯罪調查局（NCA）合作調查。 據報，今次事件由一個自稱「ExfilSquad」的黑客組織承認，對方並在外洩網站上公開部分資料樣本。報道指，黑客聲稱若未獲支付款項，將進一步公開全部資料；不過，教育部官方主要確認的是資料外洩及事件已迅速受控，對方所提勒索要求屬外洩網站上的聲稱內容。 想知最新科技新聞？立即免費訂閱！ 教育部表示，外洩資料主要來自其線上服務台（help-desk）及圖靈計劃（Turing Scheme）入口網站，涉及家長、教職員、學校主管及部分政府官員的姓名、電郵、電話號碼及職稱。 官方強調，受影響資料屬客戶服務聯絡細節，並指「沒有其他資料被存取」；另有報道指出，DfE 受影響記錄約為607,000筆。 英國警方資料庫方面，黑客則聲稱入侵「警察全國法律資料庫」（PNLD），並取得約 13.5 萬筆資料，內容包括警察及刑事司法相關人員的姓名、任職單位及工作電郵；部分曾使用「Ask the Police」服務的公眾聯絡資料亦據稱受影響。 PNLD 方面表示，系統內並不存放受害者、目擊者或罪犯等機密資訊，初步評估風險不高。 事件目前仍在調查中，英國資訊專員辦公室（ICO）亦已接獲通報。網絡安全專家指出，政府機構長期面對資安與資源壓力，若防護措施不足，便容易成為黑客攻擊目標，尤其是外部服務台及第三方入口等較易被忽視的環節。

AI agent「越獄」網絡攻擊事件持續發酵。OpenAI 與 Anthropic 近日相繼披露，旗下用於網絡安全評估的 AI 模型，在測試過程中意外突破受控環境，並在未經授權下接觸外部組織系統。事件引發網安界關注：當 AI 代理具備更強自主性後，測試邊界一旦失守，是否已足以對真實網絡構成風險。 想知最新科技新聞？立即免費訂閱！ 早前入侵 Hugging Face 據 OpenAI 於 7 月 21 日公開的說法，其兩個…

美國密歇根州近日證實，州內共有 9 個供水系統遭遇網絡攻擊。州政府表示，受影響系統目前仍持續安全運作，未發現供水安全或公共衛生受到影響；美國聯邦調查局（FBI）已介入調查，並與網絡安全和基礎設施安全局（CISA）等聯邦機構合作應對。 想知最新科技新聞？立即免費訂閱！ 根據密歇根州環境、大湖和能源部說法，州政府於 7 月 28 日收到聯邦網絡安全警示，指有人試圖入侵供水系統的營運技術（Operational Technology，OT）設備。其後，地方供水單位陸續通報異常活動，與聯邦警示內容相符，最終確認共有 9 個供水系統受影響。 發言人 Dale George 表示，各地營運人員已及時處置問題，所有系統維持正常運作，目前沒有跡象顯示事件對公共健康構成威脅。FBI同日發聲明指出，已注意到近期針對供水及污水處理系統的網絡攻擊，正與相關機構合作保護美國關鍵基礎設施，並持續應對各類網絡威脅。 這宗事件發生之際，明尼蘇達州早前也通報超過 30 個供水系統遭遇類似攻擊。該州部分案件涉及供水設施用於遠程監控與控制的營運技術系統，個別地點曾短暫受影響，但官方表示水質未受波及，系統其後已恢復正常運作。 截至目前，FBI…

SOC 一直面對沉重壓力，要處理愈來愈多的警報、抵禦愈來愈複雜的 AI 威脅，並在資源有限的情況下更快作出回應。 AI 已經幫助保安分析人員提升工作效率，下一步便是發展 Agentic AI，即能夠主動調查、整合和分析資料、排列事件的優先次序，以及協調回應行動的智能 AI 代理。同時，保安團隊仍然可以保持控制權。 參加由 Fortinet 專家主持的互動示範日，了解一個統一、由 AI 驅動的保安營運平台，如何把分散的保安訊號，轉化為受管控的自動化行動，加快整個環境中的偵測、調查和回應工作。 你將學到： 管理企業使用生成式 AI，同時減低資料外洩風險利用更完整的使用者、裝置和應用程式資料，更快偵測端點威脅自動整合端點、網絡和資料保安的監測資料，提升可視性利用代理式 AI 為事件排定優先次序、自動進行調查，以及協調受管控的回應行動，從而加快…

日本爆出青少年涉生成式 AI 協助犯案的網絡安全事件。日本警方表示，一名住在埼玉縣所澤市的 15 歲中學生，涉嫌使用自製軟件對「萬代頻道」（Bandai Channel）營運商萬代南夢宮影像製作（Bandai Namco Filmworks Inc.）發動網絡攻擊，將約 4 萬 6,812 名會員強制退會，導致公司一度暫停服務。 多家日本及海外媒體報道，涉案少年在接受調查時曾供稱，自己先詢問 ChatGPT，再叫它協助完成犯案軟件，令案件進一步引發外界對 AI 被濫用於網攻的關注。 想知最新科技新聞？立即免費訂閱！ 據報，他早前已因涉嫌不當存取萬代南夢宮影像製作的伺服器而被捕，並於 6…