隨着人工智能技術迅速普及，網絡攻擊變得更具自動化、針對性和破壞力，威脅企業營運及資訊安全。2025年本港錄得15877宗網安事故，按年上升27%，創下歷年新高。香港網絡安全事故協調中心表示，五大網絡安全風險料於2026年對企業構成重大挑戰，當中包括黑客開始利用AI進行更高階的攻擊、企業AI規管薄弱加劇資料外洩影響等。中心建議企業要推行AI治理及規範，以降低技術應用帶來的營運風險。

提升員工網安意識

香港網絡安全事故協調中心早前預測，今年有五大網絡安全風險浮現，主要分為AI應用及供應鏈風險兩大類。在AI應用方面，具備自主學習與執行能力的代理式AI，能夠在無需人手介入的情況下自行判斷並採取實際行動，一旦被黑客入侵，將自動執行潛在惡意指令，令攻擊更難預測與防範。此外，在缺乏內部AI管治框架的情況下，企業敏感資料可能因員工誤用公共AI平台而外洩。

在供應鏈方面，企業在業務過程中，愈來愈依賴外判服務及第三方平台處理業務流程，當這些合作夥伴遭受網絡攻擊或安全系統有漏洞時，亦會嚴重影響企業的網絡安全。過度依賴單一雲端供應商而缺乏備援方案，將令企業在遇上平台故障或供應商中斷服務時無法運作。此外，隨着智能設備（如語音助理、辦公或客服機械人等）廣泛應用於營運環節，這些具AI功能的設備開始暴露出潛在的安全風險。

中心建議，企業應指派具備基本網安知識的員工，負責日常監察與應變工作，確保能及時應對突發情況。企業應制定AI相關政策與操作指引，清楚列明可使用的工具、資料輸入範圍，降低技術應用帶來的營運風險。同時提升全體員工網安意識和落實關鍵的網絡安全技術。\大公報記者　易曉彤