网安演习首纳民企、AI 责任险登场 — 每日 AI 与网络风险摘要

一句摘要：香港强化网安防御演练、内地 AI 责任保险正式落地，显示「以保险转移 AI 与网络风险」正从概念走向实务。

一、香港网络攻防演习 2026 圆满结束，首纳民营企业。 数码政策办公室主办的第三届香港网络攻防演习于 10 月 29 日至 31 日举行，规模较去年大幅扩充：共 51 支蓝队防守 28 个政府部门、23 个公共机构及首次加入的民营企业，对抗 23 支红队模拟攻击，逾 80 个机构派员观摩。这标志着本港网安防御由政府与公营机构进一步延伸至私营界别。（来源：中国日报亚洲版，2026-10-31）

二、PCPD 就连串外泄事故接获 51 宗投诉。 针对近日香港航空、友和香港、百老汇、国泰航空（经第三方供应商 Amadeus 外泄约 53,000 宗预订）及香港考评局（约 16,900 名内地考生资料外泄）等事故，个人资料隐私专员公署回复查询表示，共接获 51 宗投诉及 48 宗查询，已展开调查；受影响人次合计逾 71,000。专家指出，AI 令黑客编写攻击工具由数日缩短至一日，企业须善用 AI 强化防御，并正视外包商风险。（来源：点新闻转述大公报，2026-11-01）

三、内地 AI 责任保险正式落地。 在 2026 金融街论坛年会上，人保财险发布人工智能应用风险综合保障方案；深圳有企业已投保「人工智能系统生成内容侵权责任保险」，保障额逾百万元，杭州亦有 AI 智能体引入专属保险。报道指，2025 年内地人工智能核心产业规模逾 1.2 万亿元，2026 年增速预计超 30%；最高法今年 9 月明确生成式 AI 侵权不得以「由 AI 生成」免责。（来源：经济日报／中国经济网，2026-11-02）

四、「黑色十月」技术漏洞引保险市场关注董事责任。 业界以「黑色十月」形容近期连环资安事故；技术层面，PHP 自身漏洞 PHP2Shell、curl 函数库漏洞及 AI 网关 LiteLLM 在 PyPI 遭篡改相继出现。AM Best 形容 PHP2Shell 为保险业长期忧虑的系统性情景，警告相关法律责任可能波及董事及高层（D&O）。（来源：CyberSecurity Institute CISO Brief，2026-11-01）

本栏内容只供一般资讯与教育用途，不构成保险、法律或专业意见。实际保障以个别保单条款为准。