HKCERT 警示双11 钓鱼增七成半、AI 自动攻击框架香港占暴露服务器近两成 — 每日 AI 与网络风险摘要

一句摘要：本港钓鱼个案于双11 前夕急升，人工智能驱动的自动化攻击框架在全球暴露的服务器中近两成位于香港，区域内外资料外泄与AI诈骗事件持续涌现。

HKCERT 警示双11 网购骗局，首十月钓鱼个案增约75%（香港电脑保安事故协调中心经 Yahoo 财经，2026-11-06）：HKCERT 提醒市民慎防「双11」网购骗局。数据显示，2026年1月至10月共录得8,764宗网络钓鱼个案，较去年同期大增约75%；其中社交媒体占逾四成，电子商贸及支付占约四分之一。HKCERT 指出骗徒已利用生成式AI制作极逼真的伪冒讯息，并揭示下单前、付款时、购物后三大高风险环节的行骗手法，呼吁市民「先核实、后操作」。

AI 攻击框架 ARTEX 大量暴露，香港占近两成（Check Point Research、Microsoft Threat Intelligence，2026-11-05）：开源AI自动渗透测试框架 ARTEX 共2,557个系统曾托管其面板，其中1,608个在调查时仍可公开连接，基础设施集中于美国（54%）、香港（295个，18%）及中国（6%）；操作日志显示攻击多以最少人为介入的自动方式进行，最常使用 DeepSeek Flash 等模型。微软同日报告，攻击者利用 ARTEX 在 GitHub 搜寻凭证，并于约5分钟内窃取 Azure Key Vault 资料，显示自动化AI攻击的速度与范围正快速扩大。

高雄警破获AI自动化窃资系统，涉23万笔台港泰个资（中央社 CNA，2026-11-06）：高雄市警局刑事警察大队拘捕一名林姓男子，疑犯利用生成式AI学习程式编写，建置自动化网络攻击系统，非法入侵网站后台窃取台湾、香港与泰国等地逾23万笔个人资料，于暗网贩售牟利。警方提醒企业及网站经营者应定期更新系统、执行资讯安全健检与弱点扫描。

新加坡电讯商 M1 遭网袭，客户资料疑外泄（联合早报，2026-11-06）：新加坡电讯公司 M1 证实于2026年10月30日发生资料外泄，怀疑外泄客户姓名、身份证号、出生日期、手机号码、住址及电邮地址，惟付款卡与银行资料未受影响；新加坡个人资料保护委员会（PDPC）已展开调查，事故已受控。

美国检方起诉三人涉1.29亿美元AI语音诈骗（ABC News 经 AISeng Tech 报道，2026-11-06）：美国纽约南区联邦检察官办公室起诉三名男子，指其于18个月内利用AI生成语音及影片冒充行政总裁与律师，诈骗企业近1.3亿美元，受害者包括医院系统、银行及金融科技公司，各被告已于西班牙及英国被捕并等候引渡。

本栏内容只供一般资讯与教育用途，不构成保险、法律或专业意见。实际保障以个别保单条款为准。