警方淨網首9月挫4.4萬漏洞、HKCERT連發警示、ARTEX後門涉港17主機 — 每日 AI 與網絡風險摘要

一句摘要：香港警方公佈2026年首9個月「淨網行動」成果，清除逾6.3萬個網上威脅；HKCERT同日連發多項漏洞警示，而開源AI攻擊工具 ARTEX 的後門事件更涉及17台香港主機，顯示AI驅動風險正逼近本地網絡。

香港警方公佈2026「淨網行動」首9月成果（香港商報、星島頭條，2026-11-09）：網絡安全及科技罪案調查科公佈，本年首9個月錄得21,573宗科技罪案（較去年同期跌11.5%），損失約38.97億港元（跌15.1%），八成為網上詐騙。針對香港的網絡威脅情報達130萬項，按年升32%；釣魚佔27.6%、偵察活動佔25.3%。勒索軟件案件升17.6%至40宗，入侵系統案則跌21.6%至29宗。警方聯同國際刑警以AI技術主動偵測，清除逾63,000個網上威脅、下架逾5萬個惡意網站，並協助修補逾44,000個高風險漏洞（其中37,950個與遠端桌面通訊協定有關）。

HKCERT 連發多項安全公告（香港電腦保安事故協調中心，2026-11-09）：HKCERT 於11月9日發布多項漏洞警示，涵蓋 ChromeOS 多重漏洞、Veeam 產品阻斷服務漏洞、Microsoft Edge 多重漏洞、SonicWall SonicOS 多重漏洞，以及 ModSecurity 安全限制繞過漏洞（已有公開概念驗證程式）。遠端攻擊者可藉此觸發資料篡改、敏感資訊外洩或阻斷服務，使用相關產品的機構應盡快安裝修補程式。

ARTEX 後門涉香港17台主機（Cybernoz / The Hacker News 引述 CERT-In，2026-11-04）：印度電腦應急響應小組（CERT-In）標誌一宗與AI驅動攻擊有關的事件：開源AI滲透測試工具 ARTEX 的某個 Docker 映像被植入後門，於11月2至4日間在互聯網暴露62個控制台（其中美國26個、香港17個、中國7個），攻擊者可取得未經驗證的 root 指令殼。截至11月4日，共1,645台主機曾對外提供 ARTEX 控制台。

內地 AI 應用責任險完成核保出單（澎湃新聞，2026-11-09）：中國信息通信研究院聯同中國人民財產保險股份有限公司，建立「技術評估—保險承保—再保分散」三方協同框架。報道指，自今年9月起，雙方為一家企業的智能體數字員工產品跑通AI應用責任險保前全流程，該筆業務已於近期完成核保出單，標誌AI風險由「可測」邁向「可保」。

全球網絡保險市場持續加碼（經濟時報、in-surely 引 PropertyCasualty360，2026-11）：印度大型金融機構因網攻頻率上升及業務中斷成本增加，正擴大網絡保險保額，網絡風險已被視為董事會層級風險。業內分析指，2026年初網絡保險損失率高於75%，推動承保人推出針對AI責任與深偽詐騙的專項附約，但大多數保單條款尚未就AI風險作重大修改。

本欄內容只供一般資訊與教育用途，不構成保險、法律或專業意見。實際保障以個別保單條款為準。