私隐专员公署近期接获多间机构通报资料外泄事故，涉及51宗投诉及48宗查询，损失金额由1万至逾150万元不等。随着生成式AI应用愈趋普及，“精准诈骗”这个新型骗局急速冒起，网络安全早已不是IT部门或者科技公司才要操心的事，而是全社会共同面对的考验。

本港网安事故近年持续飙升，去年录得15877宗报告，创历年新高。就算是大型电器连锁商、航空公司，以至政府及公营机构，都先后发生资料外泄。骗徒取得个人资料之后，利用AI炮制几可乱真的钓鱼讯息、伪冒电邮，按着受害人背景度身设局。旧式诈骗讯息常见文法不通、语气突兀的破绽不复存在，传统防护工具难以识别警号，更有不法之徒专门喂入恶意数据训练AI，令骗局愈来愈逼真，叫人防不胜防。

新技术带来新风险，毋须因噎废食、一刀切抵制AI，正确思路是以规管划定底线，同时“以AI对抗AI”，用好技术做反诈工作。

证监会近日提出为持牌机构制订网络保安架构，发出实务指引，并对高风险机构施加更严格要求，是好的起步。香港还需要一套宏观的网安监管框架，从法律层面订明生成式AI开发与使用的安全标准，规定高风险AI上线前，必须完成充分的对抗测试。

香港作为国际枢纽，也可搭建跨地域情报互通平台，适时分享新骗案手法，第一时间向社会发出风险预警。本地大量中小企资金、人手不足，数据防护普遍薄弱，政府宜透过商会、界别网络与地区组织主动支援，提供免费培训、基础防护工具，帮中小企补上防护短板。

连实力雄厚的大型机构都有失守之时，说明网安没有铁保证，无人可以置身事外。企业要守好客户资料这道关，监管机构要持续完善规则、加强巡查，市民亦要摒除侥幸心态，收到可疑讯息多一分警惕。监管、企业、公众三方齐心，步步把关，方能筑牢网络防线，抵挡AI时代层出不穷的“精准诈骗”。