港警首三季挫逾四萬漏洞、國泰捲亞洲航空外洩、Cowbell 推 AI 責任險 — 每日 AI 與網絡風險摘要

一句摘要：香港首三季網安行動數據出爐，亞洲航空業再現大規模外洩波及國泰，同時全球 AI 責任保險產品陸續登場。

一、香港首三季網安形勢與 AI 詐騙監管呼聲 香港商報於 2026 年 11 月 10 日刊出時評，引述警方數據：2026 年首九個月針對香港的網絡威脅情報達 130 萬項，按年上升 32%，日均高達 4,650 項；儘管科技罪案宗數與損失金額按年下跌逾一成，惟網上詐騙與 AI 自動化攻擊威脅趨嚴峻。時評並引述全球反欺詐機構 Sumsub 報告，指本港去年深度偽造相關個案按年急升 147%。文章呼籲當局在立法、執法與防禦上「快、準、狠」，並提到警方首九個月協助修補逾 44,000 項漏洞、清除逾 63,000 項網上威脅；國際刑警組織首個 AI 驅動的「迅擊行動」採用香港警務處研發的 RAPID 分析引擎，首階段下架或封鎖逾 51,000 個釣魚連結。（來源：香港商報，2026-11-10）

二、亞洲航空業外洩波及國泰 泰國航空（Thai Airways）於 2026 年 11 月 9 日通報，約 60,529 份旅客訂位紀錄可能經其訂位系統供應商 Amadeus 被未經授權存取。泰國民航局（CAAT）其後確認亞洲另有六間航空公司受同類事件影響，包括國泰航空（Cathay Pacific）、全日空、韓亞航空、日本航空、馬來西亞航空及新加坡航空。涉事資料含姓名、訂位代號、行程及部分護照與聯絡資料。泰國運輸部已指令航空機構加強網安。（來源：The Straits Times，2026-11-09/10）

三、GovCERT.HK 就 SonicWall 漏洞發高威脅警示 香港政府電腦保安事故協調中心（GovCERT.HK）就 SonicWall SonicOS 多重漏洞發出高威脅警示（編號 A26-11-11），指出使用相關邊界設備的機構應盡快升級韌體、限制 SSL VPN 與管理介面暴露，並監察異常連線。此項警示與法國 CERT-FR 同期公告相呼應，凸顯邊界設備修補之迫切。（來源：Enigma Global 每日威脅情報摘要，2026-11-09）

四、Check Point 揭露共用間諜工具庫波及香港 Check Point Research 於 2026 年 11 月 10 日發表長達一年的調查，指出名為 CopperDragon 的供應者向多個中國關聯駭客組織提供同一套「Sparrow」間諜工具庫，涉及 SilentDelivery、OceanGate 與 DarkWire 三個行動，目標包括電訊商、政府、軍方及關鍵基礎設施。其中 SilentDelivery 透過水坑式攻擊植入惡意程式，受感染網站分佈於捷克、德國、法國、台灣、尼泊爾、香港及印尼等地。（來源：Check Point Research／The LaymanSecurity，2026-11-10）

五、Cowbell 推出 AI 責任保險 美國網絡保險商 Cowbell 於 2026 年 11 月 10 日宣布推出 Cowbell AI Liability Insurance，為在客戶服務、支付及核心營運中部署 AI 智能體的中小企業提供獨立保單，以「AI 事故」為觸發條件，涵蓋工具越權、未經授權資料洩露、輸出不準確或不安全等情形，計劃於 2027 年 1 月 1 日起經批發經紀人提供。此反映承保機構正針對代理式 AI 風險建立專屬保障。（來源：Unite.AI／Cowbell，2026-11-10）

本欄內容只供一般資訊與教育用途，不構成保險、法律或專業意見。實際保障以個別保單條款為準。