香港迪士尼票務系統遭盜1.7萬QR碼、FBI警示AI攻擊框架自動化入侵 — 每日AI與網絡風險摘要

一句摘要：香港迪士尼懷疑網絡事故導致約 1.7 萬個門票二維碼被盜、官網購票暫停；與此同時，FBI 警示開源 AI 攻擊框架 ARTEX 已可在三小時內自動化取得特權存取，亞洲資安壓力持續升溫。

香港迪士尼樂園網上票務系統懷疑遭入侵

香港迪士尼樂園資訊科技部於本週四（11 月 12 日）深夜偵測到電腦系統異常活動，初步發現網上票務系統約 1.7 萬個二維碼（QR Code）懷疑被盜取。園方即時停止網上票務運作、加強入場核實程序，並向警方、旅遊事務署及個人資料私隱專員公署通報；警方將案件列作「有犯罪或不誠實意圖而取用電腦」，交大嶼山警區重案組跟進，暫未有人被捕。專家相信事件反映票務系統在二維碼生成、儲存及驗證機制上可能存在漏洞，呼籲公眾只經官方或授權渠道購票。（香港商報／文匯報、PCM 電腦廣場、Yahoo 新聞、中國勞工通訊，2026-11-14）

FBI 警示 ARTEX AI 攻擊框架自動化入侵

美國聯邦調查局（FBI）於 11 月 13 日發出 FLASH-20261113-001 警示，指開源、由大型語言模型驅動的代理式滲透測試框架 ARTEX 已被犯罪及國家關聯組織武器化，用於自動化執行由偵察至資料竊取的入侵，部分行動在設定目標後三小時內即取得特權存取。FBI 指出，自 2026 年 8 月起相關行動遍及各國金融、政府、科技、醫療、能源及電訊等行業；個案包括南韓金融機構約 67,000 人個人資料外洩，以及 ConnectWise Cloud Backup 供應鏈入侵影響超過 2,250 個下游租戶。截至 11 月初，研究人員發現超過 1,600 個公開暴露的 ARTEX 控制台。（FBI，2026-11-13；經 CASRAI、Times of AI、AISeng Tech 轉述）

金管局就微軟全球服務故障提醒防範詐騙

香港金融管理局發言人表示，知悉微軟部分服務在全球多地主發生故障，正密切留意相關情況及對銀行服務的潛在影響；目前香港所有零售銀行的關鍵系統（包括存款及轉帳）均維持正常運作，會繼續與銀行保持溝通及監察。金管局與銀行公會同時提醒市民提高警覺，慎防不法之徒藉系統故障或更新為藉口，冒充微軟、銀行或相關機構發出網絡釣魚訊息，騙取登入密碼或一次性密碼等敏感資料。（紫荆網／港澳日報，2026-11-14/15）

台灣資安險前三季保費大增近四成

據台灣產險業統計，今年前三季資安險簽單保費達新台幣 5.64 億元，較去年同期 4.04 億元增加約 1.60 億元、年增率 39.6%；保單件數則增加 94 件至 692 件、年增 15.72%。保費增幅明顯高於件數，反映市場規模擴大之際，單均保額同步上升。國際市場方面，達信（Marsh McLennan）第三季全球保險市場指數顯示，全球資安險費率下降 4%、連續第 13 季下滑；怡安（Aon）報告指第二季約 15% 至 18% 客戶提高資安險保額，部分保險公司並推出釐清 AI 保障的附加條款。（工商時報，2026-11-14）

日本 10 月資安事件創新高　研究指 AI 輔助攻擊

日本研究機構 JPCERT/CC、Macnica 及 MM Research Institute 統計，日本 10 月公開披露的資安事件達 233 宗，約為過往單月最高紀錄的 2.4 倍，相關外洩個人紀錄約 1.85 億筆，接近 2025 全年總數的四倍；網頁系統入侵單月更達 288 宗（2025 全年僅 84 宗）。研究人員觀察到攻擊者運用 AI 工具掃描已知漏洞、探測 API 及尋找伺服器端請求偽造（SSRF）弱點，惟 AI 佔整體升幅的確切成因仍有待確認。該案例為其他高度數位化的亞洲市場提供早期信號。（GBHackers，2026-11-14）

本欄內容只供一般資訊與教育用途，不構成保險、法律或專業意見。實際保障以個別保單條款為準。