2025 年全球網絡流量中，BOT（自動化程式）佔比已達 53%，意味相關流量已超過人類用戶活動。其中逾七成屬於惡意 BOT，常被用作商品轉售、搶購門票、廣告詐欺及網絡攻擊。隨着人工智能（AI）技術加速發展，BOT 的自動化能力和隱蔽性持續提升，令企業面對的網絡安全及數碼營銷風險同步加劇。 想睇更多科技新聞，立即免費訂閱！ 據日本《讀賣新聞》報道，BOT 是可代替人類高速執行網上操作的自動化程式。近年生成式 AI 普及，市場上亦出現結合 AI 技術的高階 BOT。熱門 IP 周邊商品、限量品牌貨品或演唱會門票推出後迅速售罄，背後除有大量買家競逐外，亦可能涉及 BOT 大規模自動搶購，破壞正常交易及購買秩序。 日本電商市場在 2024 年增至約…

IT 業界年度重頭戲——由 Edvance Technology 舉辦嘅 TechFORWARD 27 隆重登場！今年以 「Empowering the Autonomous Enterprise – AI, Cloud & Cyber Resilience」為主題，專為 IT Leaders…

Google近日罕有公開披露，其資訊安全團隊在供應鏈黑客組織 TeamPCP 發動大規模開源污染攻擊期間，成功安排分析師以臥底身分滲入對方核心圈，從早期開始監察整個攻擊過程，並透過撤銷大量失竊憑證，阻斷對方後續勒索計畫。 TeamPCP 於 2025 年底冒起，短短數月內污染數百個開源程式，竊取逾 50 萬組開發者憑證，並利用名為「Mini Shai-Hulud」的自動化蠕蟲擴散攻擊。該惡意程式名稱取自《沙丘》中的沙蟲，最終入侵逾千間企業，目標包括 GitHub、Mercor、OpenAI 員工裝置及歐盟執委會等。 想睇更多科技新聞，立即免費訂閱！ Google Threat Intelligence Group 研究員 Austin Larsen…

英偉達行政總裁黃仁勳於舊金山舉辦的高盛 Communacopia+科技大會上向聽衆表示，隨着 AI 技術持續進步，網絡安全極可能迎來重大變革。他分析，當前 AI 模型正大幅加速自動化編程進程，為行業帶來前所未有的衝擊。 想睇更多科技新聞，立即免費訂閱！ 代碼生成速度的飛躍，直接導致系統漏洞與被惡意利用的風險同步激增，後續修復需求亦急劇攀升。黃仁勳以供求關係形容此現象，直言製造問題正是創造市場需求的直接推力，雖然推動需求的方式有負責任與不討喜之分，但各方均渴望產品引發市場轟動並吸引買家排隊。 資本開支回報與生態佈局 英偉達上月公佈亮眼長期業績預期後，華爾街更加確信大型數據中心對 AI 領域的資本投入仍會延續，晶片巨頭亦將持續受惠。不過，隨着投資規模不斷擴大，英偉達與整體計算行業同樣面臨市場嚴格審視，必須具體證明巨額資本開支，最終能轉化為實質經濟價值。 與此同時，英偉達近期頻繁進行的外部交易引起廣泛討論，部分分析人士擔憂相關動作或對新興 AI 市場生態造成扭曲。上週，英偉達正式宣佈斥資約 130 億美元收購 AI 初創企業 Hugging…

科技發展一日千里，巿民在享受人工智能（AI）等創新科技帶來便利的同時，亦需要對潛在網絡安全風險提高警覺。為加強市民的網絡安全意識，數字政策辦公室（數字辦）、香港警務處網絡安全及科技罪案調查科（網罪科）與香港網絡安全事故協調中心合辦「創科之旅 網安無慮」研討會及人工智能生成四格漫畫比賽頒獎典禮。 研討會將邀請專家分享 AI 安全應用要點、最新網絡威脅及防護策略，以提升大家對網絡安全的認識。頒獎典禮將嘉許人工智能生成四格漫畫比賽的得獎者，表彰他們的優秀作品，並肯定他們在運用人工智能工具推廣網絡安全訊息方面所展現的創意。 立即報名

美國白宮最近公布總統國家安全備忘錄，宣布建立一項打擊跨國網絡犯罪的計劃。根據備忘錄，通過美國司法部及國土安全部審核的私人企業，可在聯邦政府的指揮、控制及監督下，參與針對境外跨國網絡犯罪組織的網絡行動。 相關目標包括利用網絡從事勒索軟件、金融詐騙、性勒索及其他犯罪活動的跨國組織。計劃所針對的是具網絡能力的犯罪組織，而不是一般私人企業可自行選定的任何黑客或網絡目標。 想睇更多科技新聞，立即免費訂閱！ 備忘錄列出兩類行動。第一類是網絡監控行動，目的是從相關網絡、資訊系統或基礎設施收集情報。第二類是網絡效果行動，可能涉及操控、干擾、阻斷、削弱或摧毀資訊系統、網絡及相關基礎設施。 不過，私人企業不能自行決定目標或單方面發動行動。相關企業必須先接受政府審查及批准，並與司法部或國土安全部簽訂合約。每項行動亦須按照政府制定的程序，取得事先批准及書面指示。 備忘錄要求國家協調中心負責建立、管理及維持相關計劃，並由司法部及國土安全部各委派一名執行主任參與監督。參與企業亦可能需要提供不少於 100 萬美元的保證金或託管款項；如違反合約條款，政府可按規定處理相關款項。 為降低誤傷風險，企業如發現行動涉及美國公民、美國境內的資訊系統，或由美國公民控制的系統，必須停止行動、採取資料最小化措施，並向政府通報。如發現美國關鍵基礎設施面臨迫在眉睫的網絡攻擊，也必須立即報告。 任何可能導致人員死亡或重傷，或在國際法下可能構成使用武力或武裝攻擊的行動，均不能由一般計劃主管直接批准，必須按照更高層級的法律及政策程序處理。 這項措施延續特朗普政府於 3 月 6 日公布的《美國網絡安全戰略》。該戰略提出，政府應運用包括私人企業在內的各種力量，識別、干擾及削弱敵對網絡。 白宮的做法顯示，美國政府正尋求加強公私合作，利用商業網絡安全企業的技術及人力打擊跨國網絡犯罪。不過，這份備忘錄並不代表私人企業獲得自行「反擊黑客」的全面權力。相關行動仍須在政府授權、監督及適用法律框架下進行，企業參與所涉及的具體法律、合約及跨境責任，仍有待實施細節進一步釐清。

浸會大學疑遭勒索軟件組織 TheGentlemen 入侵，多達 1,908 組憑證外泄，涉及至少 130 名教職員以及 1,747 名普通使用者，即學生或註冊用戶的帳戶資料。事件反映部分師生裝置可能感染木馬致登入密碼、VPN 及其他權限流出，而黑客組織已將校方列入暗網勒索名單，聲稱掌握內部系統數據。 個人資料私隱專員公署今日（12日）早上表示，未有接獲相關機構的資料外泄事故通報，公署已主動聯絡相關機構了解事件。 想知最新科技新聞？立即免費訂閱！ 根據網絡安全威脅情報平台 Ransomware.live 數據顯示，浸大網域 hkbu.edu.hk 已被記錄有多達 1,908 組憑證外泄，直接涉及至少130名教職員及1,747名普通使用者（學生或註冊用戶）的帳戶資料。 網絡安全監察組織…

歐盟委員會近日公布《AI 與網路安全行動計畫》，提出加強先進 AI 模型的安全評估與前置審查，並計劃建立受控測試平台，讓模型在正式進入市場前先接受資安檢驗。歐盟表示，措施旨在應對生成式 AI 及自主 AI 代理帶來的網絡風險，並強化關鍵基礎設施防護。 想知最新科技新聞？立即免費訂閱！ 歐盟執委會負責技術主權、安全與民主事務的副主席 Henna Virkkunen 表示，AI 正在改變網絡安全的定義，若 AI 系統漏洞被武器化，將可能危及社會及關鍵基礎設施。歐盟因此提出一套更系統化的治理框架，希望在創新與安全之間取得平衡。 根據計畫，歐盟將提升對先進 AI 模型的評估能力，並由歐盟網路安全局（ENISA）及歐盟聯合研究中心（JRC）建立安全測試平台，針對資安場景進行模擬演練，包括漏洞分析、修補建議及威脅應對等用途。歐盟同時會制定「European Blueprint」，列明高階…

由 AI 驅動的網絡攻擊正急速上升，亦令資料外洩成本再創新高。IBM 最新《2026 年資料外洩成本報告》指出，在惡意資料外洩事件中，約四分之一涉及 AI 驅動攻擊，按年增加 56%；相關事件的平均損失約 600 萬美元，較整體平均的 499 萬美元高出約 100 萬美元。 想知最新科技新聞？立即免費訂閱！ 這份報告由 Ponemon Institute 負責研究，並由 IBM…

英國教育部（DfE）與一個警方法律資料庫，近日遭受網絡攻擊，合共超過 74 萬筆資料受影響。英國媒體報道，教育部已證實事件，並表示正與國家網絡安全中心（NCSC）及國家打擊犯罪調查局（NCA）合作調查。 據報，今次事件由一個自稱「ExfilSquad」的黑客組織承認，對方並在外洩網站上公開部分資料樣本。報道指，黑客聲稱若未獲支付款項，將進一步公開全部資料；不過，教育部官方主要確認的是資料外洩及事件已迅速受控，對方所提勒索要求屬外洩網站上的聲稱內容。 想知最新科技新聞？立即免費訂閱！ 教育部表示，外洩資料主要來自其線上服務台（help-desk）及圖靈計劃（Turing Scheme）入口網站，涉及家長、教職員、學校主管及部分政府官員的姓名、電郵、電話號碼及職稱。 官方強調，受影響資料屬客戶服務聯絡細節，並指「沒有其他資料被存取」；另有報道指出，DfE 受影響記錄約為607,000筆。 英國警方資料庫方面，黑客則聲稱入侵「警察全國法律資料庫」（PNLD），並取得約 13.5 萬筆資料，內容包括警察及刑事司法相關人員的姓名、任職單位及工作電郵；部分曾使用「Ask the Police」服務的公眾聯絡資料亦據稱受影響。 PNLD 方面表示，系統內並不存放受害者、目擊者或罪犯等機密資訊，初步評估風險不高。 事件目前仍在調查中，英國資訊專員辦公室（ICO）亦已接獲通報。網絡安全專家指出，政府機構長期面對資安與資源壓力，若防護措施不足，便容易成為黑客攻擊目標，尤其是外部服務台及第三方入口等較易被忽視的環節。