香港迪士尼票务系统遭盗1.7万QR码、FBI警示AI攻击框架自动化入侵 — 每日AI与网络风险摘要

一句摘要：香港迪士尼怀疑网络事故导致约 1.7 万个门票二维码被盗、官网购票暂停；与此同时，FBI 警示开源 AI 攻击框架 ARTEX 已可在三小时内自动化取得特权存取，亚洲资安压力持续升温。

香港迪士尼乐园网上票务系统怀疑遭入侵

香港迪士尼乐园资讯科技部于本周四（11 月 12 日）深夜侦测到电脑系统异常活动，初步发现网上票务系统约 1.7 万个二维码（QR Code）怀疑被盗取。园方即时停止网上票务运作、加强入场核实程序，并向警方、旅游事务署及个人资料隐私专员公署通报；警方将案件列作「有犯罪或不诚实意图而取用电脑」，交大屿山警区重案组跟进，暂无人被捕。专家相信事件反映票务系统在二维码生成、储存及验证机制上可能存在漏洞，呼吁公众只经官方或授权渠道购票。（香港商报／文汇报、PCM 电脑广场、Yahoo 新闻、中国劳工通讯，2026-11-14）

FBI 警示 ARTEX AI 攻击框架自动化入侵

美国联邦调查局（FBI）于 11 月 13 日发出 FLASH-20261113-001 警示，指开源、由大型语言模型驱动的代理式渗透测试框架 ARTEX 已被犯罪及国家关联组织武器化，用于自动化执行由侦察至资料窃取的入侵，部分行动在设定目标后三小时内即取得特权存取。FBI 指出，自 2026 年 8 月起相关行动遍及各国金融、政府、科技、医疗、能源及电讯等行业；个案包括韩国金融机构约 67,000 人个人资料外泄，以及 ConnectWise Cloud Backup 供应链入侵影响超过 2,250 个下游租户。截至 11 月初，研究人员发现超过 1,600 个公开暴露的 ARTEX 控制台。（FBI，2026-11-13；经 CASRAI、Times of AI、AISeng Tech 转述）

金管局就微软全球服务故障提醒防范诈骗

香港金融管理局发言人表示，知悉微软部分服务在全球多地发生故障，正密切留意相关情况及对银行服务的潜在影响；目前香港所有零售银行的关键系统（包括存款及转账）均维持正常运作，会继续与银行保持沟通及监察。金管局与银行公会同时提醒市民提高警觉，慎防不法之徒借系统故障或更新为借口，冒充微软、银行或相关机构发出网络钓鱼讯息，骗取登录密码或一次性密码等敏感资料。（紫荆网／港澳日报，2026-11-14/15）

台湾资安险前三季保费大增近四成

据台湾产险业统计，今年前三季资安险签单保费达新台币 5.64 亿元，较去年同期 4.04 亿元增加约 1.60 亿元、年增率 39.6%；保单件数则增加 94 件至 692 件、年增 15.72%。保费增幅明显高于件数，反映市场规模扩大之际，单均保额同步上升。国际市场方面，达信（Marsh McLennan）第三季全球保险市场指数显示，全球资安险费率下降 4%、连续第 13 季下滑；怡安（Aon）报告指出第二季约 15% 至 18% 客户提高资安险保额，部分保险公司并推出厘清 AI 保障的附加条款。（工商时报，2026-11-14）

日本 10 月资安事件创新高　研究指 AI 辅助攻击

日本研究机构 JPCERT/CC、Macnica 及 MM Research Institute 统计，日本 10 月公开披露的资安事件达 233 宗，约为过往单月最高纪录的 2.4 倍，相关外泄个人纪录约 1.85 亿笔，接近 2025 全年总数的四倍；网页系统入侵单月更达 288 宗（2025 全年仅 84 宗）。研究人员观察到攻击者运用 AI 工具扫描已知漏洞、探测 API 及寻找服务器端请求伪造（SSRF）弱点，惟 AI 占整体升幅的确实成因仍有待确认。该案例为其他高度数字化的亚洲市场提供早期信号。（GBHackers，2026-11-14）

本栏内容只供一般资讯与教育用途，不构成保险、法律或专业意见。实际保障以个别保单条款为准。