随着人工智能（AI）技术广泛应用，黑客正迅速将 AI「武器化」，令网络攻击复杂度急剧上升。香港网络安全事故协调中心（HKCERT）最新揭示 6 大 AI 协助攻击手法，唿吁企业及市民提高警觉。

新兴的「代理式 AI」（Agentic AI）具备主动操作电脑系统能力，可自动执行复杂任务。恶意网站已发现能透过隐藏指令操控 AI 浏览器，在用户不知情下执行非预期操作，包括擅自开启电邮收取验证码，及上传资料至外部网站。

代理式 AI 在应用层面仍需加入更多安全机制，以防止其执行超出用户授权的行为。然而，由于具备自主代理功能的 AI 浏览器仍属发展中技术，HKCERT 建议用户使用 AI 浏览器处理敏感资料或交易时，可检视其操作步骤，或避免将电邮、个人资料或信用卡资料连结至浏览器。

香港邮政公佈一宗牵涉网络攻击的资讯保安事故，可能涉及「投寄易」帐户持有人的通讯录资料。香港邮政已即时採取行动，阻止未经授权读取，并会与警方合作进行调查。

香港邮政表示，发现事件后已即日向警方报案、通知数字政策办公室，以及向个人资料私隐专员公署和保安局通报事件。投寄易服务现已恢復正常。

初步调查显示，事故可能涉及投寄易帐户持有人在通讯录的资料，包括寄件人和收件人的姓名、地址、电话号码、传真号码、电邮地址。调查目前仍在进行，以确定受影响的帐户持有人数目，以及是否涉及个人资料外洩。若有进一步资料，香港邮政会立即通知受影响的帐户持有人。香港邮政称，一直根据政府既定程序执行资讯及网络保安工作，目前正积极寻求数字办的意见，以协助调查工作，将进一步加强系统安全。

Microsoft 于刚过去的周末（19 日）向 SharePoint Server 用户发出一个紧急警告，并已创建 CVE-2025-53770（CVSS 9.8），以追踪一个目前尚未修补，正被政府部门及企业广泛利用的关键漏洞。现阶段，Microsoft 尚未针对这个漏洞发佈安全更新，但已发佈紧急缓解指南。此威胁活动持续活跃且不断发展。

为保护企业的本机 SharePoint Server 环境，Microsoft 建议企业应在 SharePoint 配置 Windows 反恶意软件扫描介面 (Windows Antimalware Scan Interface)，并部署 Defender 防毒软件，或其他端点侦测及回应 EDR 解决方案。这将有助于防止未经身份验证的攻击者利用该漏洞。

近日 ANA、香港航空、大湾区航空等多家航空公司均进行暑假旺季倾销，不过香港网络安全事故协调中心（HKCERT）就唿吁市民提高警觉，慎防黑客利用旅游需求激增的机会发动针对性钓鱼攻击。

HKCERT 近日留意到的诈骗手法，包括高度仿真的假冒旅游平台网站及内地油站充值陷阱，旅客稍一不慎随时会遭财务损失或身份盗用。

钓鱼攻击向来是本地以至全球网络威胁排行榜常客，于旅游高峰期间，黑客经常制作仿冒知名旅游服务供应商的假网站及电邮。

随着暑假旅游旺季来临，网络犯罪分子亦加紧行动，针对旅游业及消费者发动更狡猾的恶意软件攻击和网络钓鱼诈骗。

据 Check Point 公佈的《全球威胁指数》报告，今年 5 月，酒店服务业遭受的攻击次数较去年同期增加 48%；而最猖獗的恶意软件 Androxgh0st，在香港的渗透率达 3.01%。

除了恶意软件外，犯罪分子亦滥用社交平台及网络服务进行诈骗。其中，Discord 的邀请系统存在漏洞，允许攻击者盗用过期或已删除的邀请连结，偷偷将用户导向恶意伺服器。调查显示，当自订邀请连结过期或伺服器失去提升状态时，相同的邀请连结便会释出让其他人使用。攻击者可以利用该前身为合法邀请的连结，将用户重新导向恶意伺服器，并进一步进行骗取个资的攻击。