每日 AI 與網絡風險：港航友和外洩 PCPD 查、FortiBleed 2.0、PHP2Shell 撼動全球

一句摘要：香港再現大型客戶資料外洩、全球級 PHP 漏洞與 AI 代理自動化攻擊同步升溫，企業在風險評估、事故通報與保險保障上的缺口愈見明顯。

本欄每日整理香港與全球近一至兩日的 AI 及網絡風險動態，所有數字與事件均引述可查證的來源。

一、香港：三企業客戶資料外洩，PCPD 展開調查

個人資料私隱專員公署（PCPD）正調查涉及約 1,600 名客戶 的資料外洩事故，涉事機構包括香港航空、網上電器零售商友和（YOHO）及百老滙攝影器材。據公署公布，友和於 10 月 5 日通報 790 名客戶資料被洩，香港航空於 10 月 2 日通報 815 名乘客懷疑接獲詐騙來電；截至 10 月 26 日，公署接獲 23 宗投訴及 20 宗查詢。公署呼籲市民透過官方渠道核實來電者身分，切勿轉帳。（來源：Hong Kong Free Press，2026-10-28；東網 on.cc，2026-10-28）

二、HKCERT 警示 FortiBleed 2.0：逾十萬條憑證外洩

香港電腦保安事故協調中心（HKCERT）於 2026-10-28 發布安全警報，披露 FortiBleed 2.0 跟進調查結果：新增數據集包含超過 100,000 條憑證及帳戶記錄，涵蓋本地用戶密碼、Active Directory LDAP 連線、管理員登入及高可用性叢集等敏感資料。HKCERT 提醒，即使機構曾依六月警報檢查網域，亦應以更新資料集再次核對。（來源：HKCERT 安全公告，2026-10-28）

三、PHP2Shell：AI 協助發現的漏洞撼動全球

研究人員借助 AI 在 PHP 程式語言本身發現兩個統稱「PHP2Shell」的嚴重漏洞（CVE-2026-109618、CVE-2026-109619）。由於全球約七成網站使用 PHP，漏洞公布後數小時內攻擊嘗試由數萬次升至數百萬次，多國政府及機構緊急停運部分網站。保險業憂慮此類事件演變為系統性風險，超出現有風險模型承受範圍。（來源：Cybersecurity Dive，2026-10；香港經濟日報，2026-10-28）

四、AI 代理自動化攻擊升溫

Trend Micro 揭露三宗針對日本機構的攻擊，其中一宗由 44 個 AI 代理 分工執行從偵察到資料竊取的整條入侵鏈條，至少 19 個機構被驗證，16 個位於日本。CrowdStrike 報告指，具代理能力的 AI 攻擊事件於 2026 年 7 至 9 月倍增，預料未來一年在數量與複雜度上持續上升。（來源：Trend Micro／LavX News，2026-10-27；CrowdStrike 經 TheDayAfterAI 報道，2026-10-28）

五、美國網絡保險市場：保單數量急增、賠付率上升

美國全國保險監管官員協會（NAIC）2026 年網絡保險市場報告顯示，2025 年底美國網絡保單在效 584 萬張，按年上升 33%；行業賠付率連續第二年升至 53%。新增保單主要集中在保額較低、附加於其他保單的批單（endorsement）形式，反映市場滲透擴大但承保仍趨審慎。（來源：NAIC 2026 Report on the Cybersecurity Insurance Market，經 Business Insurance 報道，2026-10-21）

---

本欄內容只供一般資訊與教育用途，不構成保險、法律或專業意見。實際保障以個別保單條款為準。