港府單日發八項高威脅警示、台灣逾十企遭 AI 攻擊、內地首推「智算保」— 每日 AI 與網絡風險摘要

一句摘要：香港政府單日發出八項高威脅漏洞警示，區內 AI 輔助攻擊與資料外洩持續升溫，同時兩岸及國際在 AI 風險保障與治理上均有新進展。

一、香港 GovCERT 單日發八項高威脅警示 政府電腦保安事故協調中心（GovCERT.HK）於 2026 年 11 月 11 日單日發出八項安全警示（編號 A26-11-14 至 A26-11-21），為本月迄今最大批量。其中三項列為高威脅：Apple 產品公告（A26-11-14）與 HKCERT 11 月 10 日的極高風險公告同步，含一個已在野外被利用的遠端程式碼執行漏洞（CVE-2026-111497）；Microsoft 11 月例行更新（A26-11-15）涉及多類風險；Juniper Networks 產品（A26-11-16）多個漏洞的概念驗證代碼已公開。其餘涉及 F5、Firefox、Ivanti、OpenSSL 及 Synology，其中 OpenSSL 於 11 月 10 日發布新版修復五個 CVE。機構應按較嚴口徑排期修補。（來源：GovCERT.HK／HKCERT／港澳每日動態，2026-11-11）

二、HKPC、HKCERT 聯同私隱公署加強中小企數據安全 香港生產力促進局（HKPC）及香港電腦保安事故協調中心（HKCERT）早前與個人資料私隱專員公署及香港國際數據私隱學院簽署諒解備忘錄，深化在個人資料私隱、數據安全、網絡安全及 AI 私隱保障方面的合作。合作首項措施為三場免費「中小企及非牟利機構數據安全」講座，涵蓋防範網絡攻擊、AI 時代的私隱保障，以及資料外洩事故管理與應變機制，首場於 11 月 12 日舉行。私隱專員公署並委託 HKPC 進行「香港人工智能及數據私隱調查 2026」，結果預計年底前公佈。（來源：Hong Kong Business／港澳每日動態，2026-11-11）

三、台灣逾十間企業遭 AI 輔助攻擊、部分流量涉港 台灣數位發展部於 2026 年 11 月 11 日公佈調查結果，指近期針對台灣企業及線上平台的連串網絡攻擊中，近半涉及人工智能工具，受影響企業及平台超過十間，涉及超過一百萬筆個人資料，包括姓名、電話、電郵及訂單資訊。部分攻擊流量疑似源自香港，惟當局強調 IP 地址本身不能確認駭客實際位置。有官員指出，部分攻擊使用名為 ARTEX 的自動化工具，AI 技術令攻擊者可更快自動辨識系統弱點。調查暫未發現信用卡或支付資料外洩。（來源：台灣數位發展部／國際商業時報台灣版，2026-11-11）

四、內地首推 AI 算力保險「智算保」 中國人保財險深圳分公司於 2026 年 11 月 11 日簽出全國首個「智算保」保險產品組合，為詞元（Token）相關 AI 產品及服務提供風險保障。該組合由「人工智能產品應用費用損失保險」與「算力中心運營期財產損失保險」兩款產品組成，前者承保 AI 大模型或 Token 調用服務故障、中斷或性能不達標所致經營損失及對客賠付，後者承保算力機房硬件因火災、電氣故障等造成的財產損失，構建「物理層＋應用層」一體化保障。此舉標誌 AI 基礎設施風險保障空白獲填補。（來源：網易／中國城市網，2026-11-11）

五、國際 AI 安全治理新動向 多國於本週密集推進 AI 風險治理：法國總統府於 11 月 10 日公佈專家委員會報告，建議對生成式 AI 加強監管，包括限制過度奉承迎合機制、上市前跨學科風險評估等十八項建議；澳洲政府同日宣佈將立法設立專責監管機構，對前沿 AI 企業施加強制性安全要求；巴黎於 11 月 9 日發表「Paris Call for AI Safety and Security」，獲八個國家及 OpenAI、Anthropic、Microsoft 等前沿實驗室簽署，承諾建立故障安全關停機制與事故通報。（來源：新華網／Xinhua／eyeon.ai，2026-11-09 至 11-11）

本欄內容只供一般資訊與教育用途，不構成保險、法律或專業意見。實際保障以個別保單條款為準。