长沙湾蔬菜批发市场遭网安入侵、HKCERT 警示 AI 辅助攻击 — 每日 AI 与网络风险摘要

一句摘要：本港公共机构与企业接连出现网安事故，官方与国际报告同时指出，AI 工具正同时被攻击者与会防御者所用，而网络保险的保障范围未必能全数抵销损失。

长沙湾蔬菜批发市场系统暂停（香港自由新闻／政府新闻公报，2026-11-04 起）：蔬菜营销机构（VMO）管理的长沙湾蔬菜批发市场怀疑遭受网络安全入侵，涉闸口及会计系统，机构已即时暂停相关系统并转为人手处理付款与发票。事件已通报警务处、香港电脑保安事故协调中心（HKCERT）及个人资料隐私专员公署，正调查是否有人员个人资料外泄。

HKCERT 第三季趋势报告（香港电脑保安事故协调中心，2026-11）：报告引述涵盖 622 间香港企业的调查，指出约 35% 使用 AI 的受访企业会把公司资料输入 AI 工具，反映资料管控往往滞后于应用速度。报告并提及本年 8 月 24 日一宗本港电商资料外泄，约 33,054 人可能受影响，随后一周更出现假冒客服诈骗、损失逾 30 万港元；另引述韩国金融机构怀疑遭 AI 辅助攻击，调查人员发现开源代理式渗透测试工具 ARTEX 相关痕迹。

搜狗输入法遭定向植入（Aviatrix Threat Research，2026-11）：与中国相关的 APT 组织 SlippyNunchucks 自 7 月 1 日起，利用搜狗输入法未加密的推广频道（CVE-2026-120422）向本港、泰国、日本等地分发 DarkVigil 监视程式。腾讯已于 10 月 30 日推出修补版本（16.10），改用加密传输并加入凭证绑定。

保险仅能弥补部分损失（ESET 2026 英国金融服务安全报告，FinTech Global，2026-11-05）：受访英国金融机构过去一年平均损失约 72.6 万英镑，当中平均 44% 的事故成本未能经保险获得补偿，估算全行业未获弥补损失可达 4.56 亿英镑。Howden Re 同期网络风险报告（Reinsurance News，2026）亦指，2026 年 1 至 9 月新发现的安全漏洞按年急增 105%，AI 工具正加快漏洞被发现的速度，为网络保险定价带来新变数。

本栏内容只供一般资讯与教育用途，不构成保险、法律或专业意见。实际保障以个别保单条款为准。