港警首三季挫逾四万漏洞、国泰卷亚洲航空外泄、Cowbell 推 AI 责任险 — 每日 AI 与网络风险摘要

一句摘要：香港首三季网安行动数据出炉，亚洲航空业再现大规模外泄波及国泰，同时全球 AI 责任保险产品陆续登场。

一、香港首三季网安形势与 AI 诈骗监管呼声 香港商报於 2026 年 11 月 10 日刊出时评，引述警方数据：2026 年首九个月针对香港的网络威胁情报达 130 万项，按年上升 32%，日均高达 4,650 项；尽管科技罪案宗数与损失金额按年下跌逾一成，惟网上诈骗与 AI 自动化攻击威胁趋严峻。时评并引述全球反欺诈机构 Sumsub 报告，指本港去年深度伪造相关个案按年急升 147%。文章呼吁当局在立法、执法与防御上「快、准、狠」，并提到警方首九个月协助修补逾 44,000 项漏洞、清除逾 63,000 项网上威胁；国际刑警组织首个 AI 驱动的「迅击行动」采用香港警务处研发的 RAPID 分析引擎，首阶段下架或封锁逾 51,000 个钓鱼链接。（来源：香港商报，2026-11-10）

二、亚洲航空业外泄波及国泰 泰国航空（Thai Airways）于 2026 年 11 月 9 日通报，约 60,529 份旅客订位记录可能经其订位系统供应商 Amadeus 被未经授权存取。泰国民航局（CAAT）其后确认亚洲另有六间航空公司受同类事件影响，包括国泰航空（Cathay Pacific）、全日空、韩亚航空、日本航空、马来西亚航空及新加坡航空。涉事资料含姓名、订位代号、行程及部分护照与联络资料。泰国运输部已指令航空机构加强网安。（来源：The Straits Times，2026-11-09/10）

三、GovCERT.HK 就 SonicWall 漏洞发高威胁警示 香港政府电脑保安事故协调中心（GovCERT.HK）就 SonicWall SonicOS 多重漏洞发出高威胁警示（编号 A26-11-11），指出使用相关边界设备的机构应尽快升级固件、限制 SSL VPN 与管理界面暴露，并监察异常连接。此项警示与法国 CERT-FR 同期公告相呼应，凸显边界设备修补之迫切。（来源：Enigma Global 每日威脅情报摘要，2026-11-09）

四、Check Point 揭露共用间谍工具库波及香港 Check Point Research 于 2026 年 11 月 10 日发表长达一年的调查，指出名为 CopperDragon 的供应者向多个中国关联黑客组织提供同一套「Sparrow」间谍工具库，涉及 SilentDelivery、OceanGate 与 DarkWire 三个行动，目标包括电讯商、政府、军方及关键基础设施。其中 SilentDelivery 透过水坑式攻击植入恶意程序，受感染网站分布于捷克、德国、法国、台湾、尼泊尔、香港及印尼等地。（来源：Check Point Research／The LaymanSecurity，2026-11-10）

五、Cowbell 推出 AI 责任保险 美国网络保险商 Cowbell 于 2026 年 11 月 10 日宣布推出 Cowbell AI Liability Insurance，为在客户服务、支付及核心营运中部署 AI 智能体的中小企业提供独立保单，以「AI 事故」为触发条件，涵盖工具越权、未经授权资料泄露、输出不准确或不安全等情形，计划于 2027 年 1 月 1 日起经批发经纪人提供。此反映承保机构正针对代理式 AI 风险建立专属保障。（来源：Unite.AI／Cowbell，2026-11-10）

本栏内容只供一般资讯与教育用途，不构成保险、法律或专业意见。实际保障以个别保单条款为准。