警方净网首9月挫4.4万漏洞、HKCERT连发警示、ARTEX后门涉港17主机 — 每日 AI 与网络风险摘要

一句摘要：香港警方公布2026年首9个月「净网行动」成果，清除逾6.3万个网上威胁；HKCERT同日连发多项漏洞警示，而开源AI攻击工具 ARTEX 的后门事件更涉及17台香港主机，显示AI驱动风险正逼近本地网络。

香港警方公布2026「净网行动」首9月成果（香港商报、星岛头条，2026-11-09）：网络安全及科技罪案调查科公布，本年首9个月录得21,573宗科技罪案（较去年同期跌11.5%），损失约38.97亿港元（跌15.1%），八成为网上诈骗。针对香港的网络威胁情报达130万项，按年升32%；钓鱼占27.6%、侦察活动占25.3%。勒索软件案件升17.6%至40宗，入侵系统案则跌21.6%至29宗。警方联同国际刑警以AI技术主动侦测，清除逾63,000个网上威胁、下架逾5万个恶意网站，并协助修补逾44,000个高风险漏洞（其中37,950个与远端桌面通讯协定有关）。

HKCERT 连发多项安全公告（香港电脑保安事故协调中心，2026-11-09）：HKCERT 于11月9日发布多项漏洞警示，涵盖 ChromeOS 多重漏洞、Veeam 产品阻断服务漏洞、Microsoft Edge 多重漏洞、SonicWall SonicOS 多重漏洞，以及 ModSecurity 安全限制绕过漏洞（已有公开概念验证程式）。远端攻击者可借此触发资料篡改、敏感资讯外泄或阻断服务，使用相关产品的机构应尽快安装修补程式。

ARTEX 后门涉香港17台主机（Cybernoz / The Hacker News 引述 CERT-In，2026-11-04）：印度电脑应急小组（CERT-In）标志一宗与AI驱动攻击有关的事件：开源AI渗透测试工具 ARTEX 的某个 Docker 镜像被植入后门，于11月2至4日间在互联网暴露62个控制台（其中美国26个、香港17个、中国7个），攻击者可取得未经验证的 root 指令壳。截至11月4日，共1,645台主机曾对外提供 ARTEX 控制台。

内地 AI 应用责任险完成核保出单（澎湃新闻，2026-11-09）：中国信息通信研究院联同中国人民财产保险股份有限公司，建立「技术评估—保险承保—再保分散」三方协同框架。报道指，自今年9月起，双方为一家企业的智能体数字员工产品跑通AI应用责任险保前全流程，该笔业务已于近期完成核保出单，标志AI风险由「可测」迈向「可保」。

全球网络保险市场持续加码（经济时报、in-surely 引 PropertyCasualty360，2026-11）：印度大型金融机构因网攻频率上升及业务中断成本增加，正扩大网络保险保额，网络风险已被视为董事会层级风险。业内分析指，2026年初网络保险损失率高于75%，推动承保人推出针对AI责任与深伪诈骗的专项附约，但大多数保单条款尚未就AI风险作重大修改。

本栏内容只供一般资讯与教育用途，不构成保险、法律或专业意见。实际保障以个别保单条款为准。