HKCERT 警示雙11 釣魚增七成半、AI 自動攻擊框架香港佔暴露伺服器近兩成 — 每日 AI 與網絡風險摘要

一句摘要：本港釣魚個案於雙11 前夕急升，人工智能驅動的自動化攻擊框架在全球暴露的伺服器中近兩成位於香港，區域內外資料外洩與AI詐騙事件持續湧現。

HKCERT 警示雙11 網購騙局，首十月釣魚個案增約75%（香港網絡安全事故協調中心經 Yahoo 財經，2026-11-06）：HKCERT 提醒市民慎防「雙11」網購騙局。數據顯示，2026年1月至10月共錄得8,764宗網絡釣魚個案，較去年同期大增約75%；其中社交媒體佔逾四成，電子商貿及支付佔約四分之一。HKCERT 指出騙徒已利用生成式AI製作極逼真的偽冒訊息，並揭示下單前、付款時、購物後三大高風險環節的行騙手法，呼籲市民「先核實、後操作」。

AI 攻擊框架 ARTEX 大量暴露，香港佔近兩成（Check Point Research、Microsoft Threat Intelligence，2026-11-05）：開源AI自動滲透測試框架 ARTEX 共2,557個系統曾託管其面板，其中1,608個在調查時仍可公開連接，基礎設施集中於美國（54%）、香港（295個，18%）及中國（6%）；操作日誌顯示攻擊多以最少人為介入的自動方式進行，最常使用 DeepSeek Flash 等模型。微軟同日報告，攻擊者利用 ARTEX 在 GitHub 搜尋憑證，並於約5分鐘內竊取 Azure Key Vault 資料，顯示自動化AI攻擊的速度與範圍正快速擴大。

高雄警破獲AI自動化竊資系統，涉23萬筆台港泰個資（中央社 CNA，2026-11-06）：高雄市警局刑事警察大隊拘捕一名林姓男子，疑犯利用生成式AI學習程式編寫，建置自動化網絡攻擊系統，非法入侵網站後台竊取台灣、香港與泰國等地逾23萬筆個人資料，於暗網販售牟利。警方提醒企業及網站經營者應定期更新系統、執行資訊安全健檢與弱點掃描。

新加坡電訊商 M1 遭網襲，客戶資料疑外洩（聯合早報，2026-11-06）：新加坡電訊公司 M1 證實於2026年10月30日發生資料外洩，懷疑外洩客戶姓名、身份證號、出生日期、手機號碼、住址及電郵地址，惟付款卡與銀行資料未受影響；新加坡個人資料保護委員會（PDPC）已展開調查，事故已受控。

美國檢方起訴三人涉1.29億美元AI語音詐騙（ABC News 經 AISeng Tech 報道，2026-11-06）：美國紐約南區聯邦檢察官辦公室起訴三名男子，指其於18個月內利用AI生成語音及影片冒充行政總裁與律師，詐騙企業近1.3億美元，受害者包括醫院系統、銀行及金融科技公司，各被告已於西班牙及英國被捕並等候引渡。

本欄內容只供一般資訊與教育用途，不構成保險、法律或專業意見。實際保障以個別保單條款為準。