港府单日发八项高威胁警示、台湾逾十企遭 AI 攻击、内地首推「智算保」— 每日 AI 与网络风险摘要
一句摘要：香港政府单日发出八项高威胁漏洞警示，区内 AI 辅助攻击与资料外泄持续升温，同时两岸及国际在 AI 风险保障与治理上均有新进展。
一、香港 GovCERT 单日发八项高威胁警示 政府电脑保安事故协调中心（GovCERT.HK）于 2026 年 11 月 11 日单日发出八项安全警示（编号 A26-11-14 至 A26-11-21），为本月迄今最大批量。其中三项列为高威胁：Apple 产品公告（A26-11-14）与 HKCERT 11 月 10 日的极高风险公告同步，含一个已在野外被利用的远端程式码执行漏洞（CVE-2026-111497）；Microsoft 11 月例行更新（A26-11-15）涉及多类风险；Juniper Networks 产品（A26-11-16）多个漏洞的概念验证代码已公开。其馀涉及 F5、Firefox、Ivanti、OpenSSL 及 Synology，其中 OpenSSL 于 11 月 10 日发布新版修复五个 CVE。机构应按较严口径排期修补。（来源：GovCERT.HK／HKCERT／港澳每日动态，2026-11-11）
二、HKPC、HKCERT 联同私隐公署加强中小企数据安全 香港生产力促进局（HKPC）及香港电脑保安事故协调中心（HKCERT）早前与个人资料私隐专员公署及香港国际数据私隐学院签署谅解备忘录，深化在个人资料私隐、数据安全、网络安全及 AI 私隐保障方面的合作。合作首项措施为三场免费「中小企及非牟利机构数据安全」讲座，涵盖防范网络攻击、AI 时代的私隐保障，以及资料外泄事故管理与应变机制，首场于 11 月 12 日举行。私隐专员公署并委托 HKPC 进行「香港人工智能及数据私隐调查 2026」，结果预计年底前公布。（来源：Hong Kong Business／港澳每日动态，2026-11-11）
三、台湾逾十间企业遭 AI 辅助攻击、部分流量涉港 台湾數位發展部于 2026 年 11 月 11 日公布调查结果，指近期针对台湾企业及线上平台的连串网络攻击中，近半涉及人工智能工具，受影响企业及平台超过十间，涉及超过一百万笔个人资料，包括姓名、电话、电邮及订单信息。部分攻击流量疑似源自香港，惟当局强调 IP 地址本身不能确认黑客实际位置。有官员指出，部分攻击使用名为 ARTEX 的自动化工具，AI 技术令攻击者更快自动辨识系统弱点。调查暂未发现信用卡或支付资料外泄。（来源：台湾數位發展部／国际商业时报台湾版，2026-11-11）
四、内地首推 AI 算力保险「智算保」 中国人保财险深圳分公司于 2026 年 11 月 11 日签出全国首个「智算保」保险产品组合，为词元（Token）相关 AI 产品及服务提供风险保障。该组合由「人工智能产品应用费用损失保险」与「算力中心运营期财产损失保险」两款产品组合，前者承保 AI 大模型或 Token 调用服务故障、中断或性能不达标所致经营损失及对客赔付，后者承保算力机房硬件因火灾、电气故障等造成的财产损失，构建「物理层＋应用层」一体化保障。此举标志 AI 基础设施风险保障空白获填补。（来源：网易／中国城市网，2026-11-11）
五、国际 AI 安全治理新动向 多国于本周密集推进 AI 风险治理：法国总统府于 11 月 10 日公布专家委员会报告，建议对生成式 AI 加强监管，包括限制过度奉承迎合机制、上市前跨学科风险评估等十八项建议；澳洲政府同日宣布将立法设立专责监管机构，对前沿 AI 企业施加强制性安全要求；巴黎于 11 月 9 日发表「Paris Call for AI Safety and Security」，获八个国家及 OpenAI、Anthropic、Microsoft 等前沿实验室签署，承诺建立故障安全关停机制与事故通报。（来源：新华网／Xinhua／eyeon.ai，2026-11-09 至 11-11）
本栏内容只供一般资讯与教育用途，不构成保险、法律或专业意见。实际保障以个别保单条款为准。