随着人工智能技术迅速普及，网络攻击变得更具自动化、针对性和破坏力，威胁企业营运及资讯安全。2025年本港录得15877宗网安事故，按年上升27%，创下历年新高。香港网络安全事故协调中心表示，五大网络安全风险料于2026年对企业构成重大挑战，当中包括黑客开始利用AI进行更高阶的攻击、企业AI规管薄弱加剧资料外泄影响等。中心建议企业要推行AI治理及规范，以降低技术应用带来的营运风险。

提升员工网安意识

香港网络安全事故协调中心早前预测，今年有五大网络安全风险浮现，主要分为AI应用及供应链风险两大类。在AI应用方面，具备自主学习与执行能力的代理式AI，能够在无需人手介入的情况下自行判断并采取实际行动，一旦被黑客入侵，将自动执行潜在恶意指令，令攻击更难预测与防范。此外，在缺乏内部AI管治框架的情况下，企业敏感资料可能因员工误用公共AI平台而外泄。

在供应链方面，企业在业务过程中，愈来愈依赖外判服务及第三方平台处理业务流程，当这些合作伙伴遭受网络攻击或安全系统有漏洞时，亦会严重影响企业的网络安全。过度依赖单一云端供应商而缺乏备援方案，将令企业在遇上平台故障或供应商中断服务时无法运作。此外，随着智能设备（如语音助理、办公或客服机械人等）广泛应用于营运环节，这些具AI功能的设备开始暴露出潜在的安全风险。

中心建议，企业应指派具备基本网安知识的员工，负责日常监察与应变工作，确保能及时应对突发情况。企业应制定AI相关政策与操作指引，清楚列明可使用的工具、资料输入范围，降低技术应用带来的营运风险。同时提升全体员工网安意识和落实关键的网络安全技术。\大公报记者　易晓彤