網安演習首納民企、AI 責任險登場 — 每日 AI 與網絡風險摘要

一句摘要：香港強化網安防禦演練、內地 AI 責任保險正式落地，顯示「以保險轉移 AI 與網絡風險」正從概念走向實務。

一、香港網絡攻防演習 2026 圓滿結束，首納民營企業。 數碼政策辦公室主辦的第三屆香港網絡攻防演習於 10 月 29 日至 31 日舉行，規模較去年大幅擴充：共 51 支藍隊防守 28 個政府部門、23 個公共機構及首次加入的民營企業，對抗 23 支紅隊模擬攻擊，逾 80 個機構派員觀摩。這標誌着本港網安防禦由政府與公營機構進一步延伸至私營界別。（來源：中國日報亞洲版，2026-10-31）

二、PCPD 就連串外洩事故接獲 51 宗投訴。 針對近日香港航空、友和香港、百老匯、國泰航空（經第三方供應商 Amadeus 外洩約 53,000 宗預訂）及香港考評局（約 16,900 名內地考生資料外洩）等事故，個人資料私隱專員公署回覆查詢表示，共接獲 51 宗投訴及 48 宗查詢，已展開調查；受影響人次合計逾 71,000。專家指出，AI 令黑客編寫攻擊工具由數日縮短至一日，企業須善用 AI 強化防禦，並正視外判商風險。（來源：點新聞轉述大公報，2026-11-01）

三、內地 AI 責任保險正式落地。 在 2026 金融街論壇年會上，人保財險發布人工智能應用風險綜合保障方案；深圳有企業已投保「人工智能系統生成內容侵權責任保險」，保障額逾百萬元，杭州亦有 AI 智能體引入專屬保險。報道指，2025 年內地人工智能核心產業規模逾 1.2 萬億元，2026 年增速預計超 30%；最高法今年 9 月明確生成式 AI 侵權不得以「由 AI 生成」免責。（來源：經濟日報／中國經濟網，2026-11-02）

四、「黑色十月」技術漏洞引保險市場關注董事責任。 業界以「黑色十月」形容近期連環資安事故；技術層面，PHP 自身漏洞 PHP2Shell、curl 函式庫漏洞及 AI 閘道 LiteLLM 在 PyPI 遭篡改相繼出現。AM Best 形容 PHP2Shell 為保險業長期憂慮的系統性情景，警告相關法律責任可能波及董事及高層（D&O）。（來源：CyberSecurity Institute CISO Brief，2026-11-01）

本欄內容只供一般資訊與教育用途，不構成保險、法律或專業意見。實際保障以個別保單條款為準。