每日 AI 与网络风险：港航友和泄露 PCPD 查、FortiBleed 2.0、PHP2Shell 撼动全球
一句摘要：香港再现大型客户资料外泄、全球级 PHP 漏洞与 AI 代理自动化攻击同步升温，企业在风险评估、事故通报与保险保障上的缺口愈见明显。
本栏每日整理香港与全球近一至两日的 AI 及网络风险动态，所有数字与事件均引述可查证的来源。
一、香港：三企业客户资料外泄，PCPD 展开调查
个人资料隐私专员公署（PCPD）正调查涉及约 1,600 名客户 的资料外泄事故，涉事机构包括香港航空、网上电器零售商友和（YOHO）及百老汇摄影器材。据公署公布，友和于 10 月 5 日通报 790 名客户资料被泄，香港航空于 10 月 2 日通报 815 名乘客怀疑接获诈骗来电；截至 10 月 26 日，公署接获 23 宗投诉及 20 宗查询。公署呼吁市民透过官方渠道核实来电者身分，切勿转账。（来源：Hong Kong Free Press，2026-10-28；东网 on.cc，2026-10-28）
二、HKCERT 警示 FortiBleed 2.0：逾十万条凭证外泄
香港电脑保安事故协调中心（HKCERT）于 2026-10-28 发布安全警报，披露 FortiBleed 2.0 跟进调查结果：新增数据集包含超过 100,000 条凭证及账户记录，涵盖本地用户密码、Active Directory LDAP 连线、管理员登入及高可用性集群等敏感资料。HKCERT 提醒，即使机构曾依六月警报检查网域，亦应以更新数据集再次核对。（来源：HKCERT 安全公告，2026-10-28）
三、PHP2Shell：AI 协助发现的漏洞撼动全球
研究人员借助 AI 在 PHP 程式语言本身发现两个统称「PHP2Shell」的严重漏洞（CVE-2026-109618、CVE-2026-109619）。由于全球约七成网站使用 PHP，漏洞公布后数小时内攻击尝试由数万次升至数百万次，多国政府及机构紧急停运部分网站。保险业忧虑此类事件演变为系统性风险，超出现有风险模型承受范围。（来源：Cybersecurity Dive，2026-10；香港经济日报，2026-10-28）
四、AI 代理自动化攻击升温
Trend Micro 揭露三宗针对日本机构的攻击，其中一宗由 44 个 AI 代理 分工执行从侦察到资料窃取的整条入侵链条，至少 19 个机构被验证，16 个位于日本。CrowdStrike 报告指出，具代理能力的 AI 攻击事件于 2026 年 7 至 9 月倍增，预料未来一年在数量与复杂度上持续上升。（来源：Trend Micro／LavX News，2026-10-27；CrowdStrike 经 TheDayAfterAI 报道，2026-10-28）
五、美国网络保险市场：保单数量急增、赔付率上升
美国全国保险监管官员协会（NAIC）2026 年网络保险市场报告显示，2025 年底美国网络保单在效 584 万张，按年上升 33%；行业赔付率连续第二年升至 53%。新增保单主要集中在保额较低、附加于其他保单的批单（endorsement）形式，反映市场渗透扩大但承保仍趋审慎。（来源：NAIC 2026 Report on the Cybersecurity Insurance Market，经 Business Insurance 报道，2026-10-21）
本栏内容只供一般资讯与教育用途，不构成保险、法律或专业意见。实际保障以个别保单条款为准。