香港网络安全与人工智能保险：新闻动态
一句总结：本页按时间整理香港在网络安全与人工智能（AI）保险方面的监管公布、事故统计与产品动态。每一项都附上公布日期、要点、来源与对企业的实际意义，方便你核对原文，而不是只读一段摘要。
本页最后更新：2026 年 10 月 1 日｜资料采集日期：2026 年 10 月 1 日
本页怎样运作
| 本页会做 | 本页不会做 |
|---|---|
| 记录有明确公布日期与来源的监管、统计与产品消息 | 刊登未附来源或日期的传闻、据悉类消息 |
| 说明每一项消息对企业风险与保障的实际意义 | 推介任何保险公司、产品或方案 |
| 标明资料属官方原文、机构公布或媒体报道 | 提供保费报价、折扣或销售优惠资讯 |
| 保留旧记录，并在官方更新时标示 | 删除或改写已经公布的旧消息 |
一、监管与法规
2026 年 1 月 1 日｜《保护关键基础设施（电脑系统）条例》开始实施
香港特区政府于 2025 年 6 月 27 日在宪报刊登生效日期公告，指定 2026 年 1 月 1 日为《保护关键基础设施（电脑系统）条例》（第 653 章）的实施日期。
要点
- 条例于 2025 年 3 月 28 日刊宪，目的是向被指定的关键基础设施营运者施加法定责任，确保其采取适当措施保护电脑系统，减低因网络攻击导致必要服务被干扰或破坏的可能。
- 条例施加三类法定责任：架构类（在港持续设有办事处、设立电脑系统安全管理单位）、预防类（提交与实施安全管理计划、进行风险评估、安排安全审核）、事故通报及应对类（参与演习、提交应急计划、在指明的时限内向专员通报安全事故）。
- 涵盖界别包括能源、资讯科技、银行及金融服务、陆路与航空及海运交通、医疗、通讯及广播；另涵盖维持重要社会及经济活动的基础设施，例如大型体育及表演场地、研发园区等。
- 据立法阶段公开资料，违规罚款由五十万至五百万港元不等，持续违规者另设按日计算的罚款；严重事故的通报时限为两小时。
- 政府表明，受规管的营运者以大型机构为主，中小企与一般市民不会受影响。
对企业的意义
条例本身只直接约束被指定的营运者，但影响会向下传导：被指定营运者为符合法定要求，必须把安全要求写进采购合约、外判合约与服务水平协议，并要求供应商提供安全能力的证明，甚至要求供应商自行投保网络保险。如果你是这些营运者的供应商，条例的要求最终会以合约条款的形式出现在你面前。
2026 年 3 月 5 日｜生成式人工智能沙盒++（GenA.I. Sandbox++）推出
金管局、证监会、保监局与积金局四家金融监管机构，联同香港数码港管理有限公司，宣布推出 GenA.I. Sandbox++。计划由 2024 年推出的 GenA.I. 沙盒扩展而成，涵盖银行、证券及资本市场、资产与财富管理、保险、强积金及储值支付工具。
要点
- 计划聚焦三大范畴：风险管理、反诈骗、客户体验，并持续推进「A.I. 对抗 A.I.」策略，即以人工智能管理人工智能应用所带来的风险。
- 参与机构可获针对性监管指引、技术支援，以及免费使用数码港人工智能超算中心的图形处理器运算资源。
- 计划列明的应用场景包括以 AI 进行保险核保与理赔流程，以及跨界的智能客户聊天机器人与诈骗侦测系统。
- 申请期至 2026 年 6 月 30 日。
对企业的意义
保监局行政总监在公布中表示，计划的思路与保监局的「人工智能促进计划」一致。这意味着保险业的 AI 应用正由「个别机构自行测试」进入「监管机构有份参与的受控测试」阶段。测试范围与结论，日后会成为业界合规期望的参考基准。
2026 年 2 月 3 日｜隐私专员公署发表 2025 年工作报告
隐私专员公署发表 2025 年工作报告，同时公布介入三宗涉及个人资料保安的事故。
要点
| 项目 | 2025 年 | 2024 年 | 变化 |
|---|---|---|---|
| 投诉个案 | 4,228 宗 | 3,431 宗 | +23% |
| 资料外泄事故通报 | 246 宗 | 203 宗 | +21% |
| — 涉黑客入侵 | 81 宗 | 61 宗 | +33% |
| — 来自公营机构 | 79 宗 | — | — |
| — 来自私营机构 | 167 宗 | — | — |
| 循规审查次数 | 435 次 | 400 次 | +9% |
- 在 246 宗通报之中，来自学校及非牟利机构的有 92 宗，占全部事故的 37%。
- 事故成因包括黑客入侵、遗失文件或便携式装置、经电邮或邮递或传真意外披露、雇员违规、系统错误设定。
- 三宗被介入的个案，全部属于雇佣资料处理上的人为疏忽：将载有身份证号码的终止雇佣通知书发送至即时通讯群组；部门主管未锁上存放员工评核表的抽屉；行政管理人员误把解雇文件的扫描本储存至部门共用档案。公署分别发出执行通知或警告信。
对企业的意义
三宗个案没有任何一宗涉及「高技术黑客」。它们全部是日常流程与人为疏忽——这正是中小企最常见的风险来源，也是最容易透过流程与培训解决的部分。同时要注意：资料外泄事故通报的增长速度（+21%），高于同期投诉的增长（+23%）以外的整体趋势，反映监管正主动介入，而非只被动接收投诉。
2026 年 5 月｜隐私专员公署公布 60 间机构的 AI 循规审查结果
公署于 2026 年 1 月对 60 间机构展开人工智能循规审查，并于 5 月公布结果。据公开报道，受查机构之中 95% 在日常运作中使用 AI，过半数同时运行三套或以上 AI 系统；审查未发现违反《隐私条例》的情况，但公署建议机构建立管治架构、进行隐私影响评估与 AI 审计，并就代理式 AI 设立控制措施。
同期，公署于 2026 年 3 月就代理式人工智能（可自行执行任务的 AI 系统）发出独立警示，并于其后发布《代理式人工智能篇：保障个人资料隐私》实务指引。
对企业的意义
监管的重心已由「有没有用 AI」转向「怎样管治 AI」。对企业而言，这代表需要开始具备三类文件：AI 使用政策、隐私影响评估记录，以及 AI 系统的行为纪录。
2026 年 5 月底｜金管局与证监会就 AI 驱动的网络攻击发出通函
据公开资料，金管局与证监会于 2026 年 5 月底就人工智能驱动的网络攻击向受监管机构发出通函，延续金管局早前关于 AI 网络安全通函的要求。
对企业的意义
监管机构已把 AI 明确列为攻击途径（而不只是应用工具）。金融机构的资讯科技供应商、外判服务商与云端服务商，预期会陆续收到客户就 AI 相关风险控制的查询与要求。
2025 年 11 月起｜保监局 GL8 指引修订咨询
保监局行政总裁在 2025 年香港金融科技周期间表示，保监局将启动 GL8 指引修订咨询，计划于 2026 年完成，修订内容将新增董事及管理层问责、「人在回路」机制、营运韧性，以及人工智能决策披露等要求。
同期公布的其他措施包括：2025 年 1 月实施网络韧性评估框架、2025 年 8 月推出人工智能相关的业界计划、2025 年 11 月发布联邦学习白皮书。
对企业的意义
「人在回路」（human-in-the-loop）与「AI 决策披露」两项，会直接影响保险公司如何使用 AI 核保与理赔。对企业客户而言，这意味著你收到的一份自动核保或自动理赔结果，日后可能需要附上解释与人工覆核的机制。
待发布｜保监局更新人工智能指引
保监局于 2025 年 8 月表示，将于 2026 年发出更新的人工智能指引，以提供监管清晰度并促进负责任采用。截至本页最后更新日期，该指引尚未发布。
对企业的意义
这是一个仍在变动的合规范围。在此情况下，实务上的做法是：不等待最终指引，先按现有的《网络安全指引》（GL20）与隐私专员公署的模范框架建立可展示的管治证据。
二、事故与统计
2026 年 1 月 28 日｜HKCERT 发表《香港网络安全展望 2026》
香港生产力促进局辖下的香港网络安全事故协调中心（HKCERT）发表年度报告《香港网络安全展望 2026》，并同时公布《香港企业网络安全现况》研究结果。
要点
| 项目 | 数字 |
|---|---|
| 2025 年香港网络安全事故 | 15,877 宗（按年 +27%，创历年新高） |
| 网络钓鱼占整体事故比例 | 57% |
| — 经社交媒体或即时通讯平台（如 WhatsApp） | 34% |
| — 经加密货币平台 | 18% |
| 易受攻击系统个案 | 2,328 宗（占 15%，按年升超 3.5 倍） |
| 僵尸网络相关事故 | 18% |
- 研究涵盖 622 间企业（544 间中小企、78 间大企业），另访问 50 间网络安全服务供应商。
- 近三成企业没有专人负责网络安全；中小企之中只有 26% 设有专职网络安全人员，大企业为 59%。
- 67% 中小企有员工负责网络安全（大企业 95%）。
- 采用电邮安全方案的中小企为 48%（大企业 79%）；特权存取管理为 29%（大企业 60%）；进阶遥距安全为 31%（大企业 67%）。
- 35% 使用 AI 的企业承认曾把公司资料输入公共 AI 工具。
- 报告预测 2026 年的主要风险分为两大类：AI 应用风险与供应链风险，并指出云端单点故障与联网 AI 装置的威胁正在上升。
对企业的意义
三点值得留意。第一，钓鱼攻击占近六成，而生成式 AI 令钓鱼讯息更难辨识——这意味著员工培训的价值不会因为技术投资增加而下降。第二，易受攻击系统个案升超 3.5 倍，属基本配置与修补管理的问题，成本不高但最常被忽略。第三，供应链已被明确点名为「最脆弱的一环」，即使企业自身防护完善，单一合作方的漏洞足以引发连锁事故。
2026 年 4 月｜SoFi Securities（香港）资料外泄事故
据公开资料，SoFi Securities (Hong Kong) Limited 于 2026 年 4 月发生资料外泄，事故源头并非公司自身系统，而是攻击者未经授权入侵其中一间第三方供应商所管理的客户资料库。
对企业的意义
这宗个案把一个常被忽略的盲点具体化：你的资料未必在你手上。云端系统、会计外判、资讯科技公司、收款平台、客户关系管理系统供应商，全部可能持有你客户的个人资料。供应商出事，通报义务与客户索赔责任随时落回你身上。这也是网络保险中「第三方供应商引致的损失是否受保」需要逐条确认的原因。
三、产品与市场动态
2026 年 1 月 12 日｜OneInfinity 把 AI 相关风险纳入网络保险
数码保险公司 OneDegree 旗下的 OneInfinity 宣布升级其网络保险产品，把与网络安全、资料保护及网络入侵相交的 AI 相关风险纳入保障范围，并表示保额可选至 200 万美元。
要点
- 该公司指出，近年多间国际保险公司向监管机构申请在商业保单加入人工智能排除条款，把企业部署、使用或整合 AI 技术所引致的法律责任剔除；部分条款甚至涵盖「实际或声称使用 AI」。
- 升级后的保单以「AI 被用作攻击途径」为切入点，涵盖因 AI 技术被利用而导致的网络损失与第三方责任，包括事故应变、营业中断、资料复原、网络安全与隐私责任等成本。
- 产品采用风险分层与子限额管理，并表示已取得 A 级评级的再保险承保能力支持。
- 该公司同时指出，新条例生效预期会带动本地市场对网络安全保障的需求。
对企业的意义
这是香港市场上一个明确的分水岭：同一时间，部分保险公司在 AI 风险上加设排除，另一部分则把它纳入保障。 企业在续保时，不能假设「市场做法一致」，必须逐份检视条款。
2026 年 6 月 15 日｜苏黎世保险（香港）与 YAS 推出机器人嵌入式保险
苏黎世保险（香港）与 YAS 保险宣布合作，透过「嵌入式保险」方案在香港推动人工智能及机器人科技的应用：苏黎世为 YAS 的机器人销售与服务方案度身订造微保险，直接嵌入其服务之中。
要点
- 主要保障包括因受保事故引致的机器人维修成本，以及在其他相关保单下对客户自负额的补偿。
- 使用场景涵盖制造业与物流业、商场及商厦、建造工地、餐厅及会所。
- 该系列属苏黎世「智慧先见系列」微保险，针对不同创新科技应用场景设计。
- YAS Digital Limited 为保监局持牌保险代理（牌照编号 FA2648），分销该机器人保险产品。
对企业的意义
这是「AI 与机器人风险以微保险形式嵌入采购流程」的具体例子：企业在购买机器人服务时，保障同时到位，不必另行安排。这种模式对中小企尤其有意义，因为传统企业保险的投保与核保流程，对「新型科技设备」往往没有现成的分类。
2026 年｜保险业内部应用 AI 的动态
除保险产品本身，保险公司亦正在把 AI 应用于营运流程。据行业报道，2026 年上半年有香港保险公司与保险科技公司合作，推出用于自动医疗索赔处理的 AI 代理平台，可处理理赔申请表、医疗报告、发票与收据等非结构化文件，并识别疾病分类与福利代码。
对企业的意义
要把两件事分清楚：「保险公司用 AI 处理你的索赔」与「保险公司承保你的 AI 风险」，是两个完全不同的题目。前者关乎你作为索赔人的体验与权利（例如 AI 决策是否需要披露、是否有人工覆核）；后者关乎你作为企业的保障。两者都会受保监局的 AI 指引影响。
2026 年｜海外市场的独立 AI 责任保险产品
在香港以外，独立的 AI 责任保险自 2025 年起陆续出现，主要针对「使用 AI」而非「开发 AI」的机构：
| 产品／承保方 | 时间 | 特点（摘要） |
|---|---|---|
| HSB（慕尼黑再保险旗下）AI 责任保险 | 2026 年 3 月宣布 | 针对中小企，承保因使用 AI 引致的第三方人身伤害、财物损失，以及人身及广告侵害；不直接销售，附加于合作承保人的商业保单 |
| Armilla（劳合社授权承保代理） | 2025 年 4 月起 | 就 AI 幻觉、模型表现退化及故障提供保障，涵盖法律费用与第三方责任 |
| Testudo（劳合社） | 2026 年 1 月起 | 明确针对整合供应商生成式 AI 的企业，而非 AI 开发商 |
| Munich Re aiSure | — | 针对 AI 模型表现本身的保险，触发点为模型表现出错，而非第三方索赔 |
对企业的意义
这些产品目前的承保能力有限，且多数以美国及劳合社市场为主要分销渠道，并非现时可直接在香港购买的现成产品。它们的意义在于指出一个方向：AI 风险正由「无人承保」变为「可以定价」。对香港企业的实务启示是三步——先诚实读清楚现有保单的 AI 排除条款；再评估可获得的保障；最后以管治文件（AI 政策、测试纪录、监督机制）提高可保性。
市场观察：中小企的风险敞口与保障落差
- 据 QBE 2025 年的调查数据（经行业分析引用），香港中小企的网络安全事故发生率在 2024 至 2025 年间达 30%，高于 2023 年的 24%，属中小企第二常见的风险；然而相应的网络保险投保率低于 20%。
- 同一分析引述的预测指，香港网络保险市场在 2025 至 2029 年间将维持约 7.2% 的年增长，属增长最快的保险分项之一。
对企业的意义
「发生率上升、投保率偏低」，代表这是一个风险已经实现、但保障尚未跟上的范围。这既解释了为何保险公司近年愿意投入资源开发中小企网络保险产品，也解释了为何条款差异会如此显著——市场仍在成形阶段。
资料来源总表
| 项目 | 来源 | 性质 | 公布日期 | 采集日期 |
|---|---|---|---|---|
| 《保护关键基础设施（电脑系统）条例》生效日期 | 香港特区政府新闻公报 | 官方原文 | 2025-06-27 | 2026-10-01 |
| 条例三类法定责任与涵盖界别 | 通讯事务管理局 | 官方原文 | 现行 | 2026-10-01 |
| 条例罚则与通报时限 | 立法阶段公开报道 | 媒体报道 | 2024-03 | 2026-10-01 |
| GenA.I. Sandbox++ 推出 | 香港金融管理局新闻稿 | 官方原文 | 2026-03-05 | 2026-10-01 |
| GenA.I. Sandbox++ 首批入选用例 | 行业媒体报道 | 媒体报道 | 2026-08-27 | 2026-10-01 |
| 隐私专员公署 2025 年工作报告 | 个人资料隐私专员公署 | 官方原文 | 2026-02-03 | 2026-10-01 |
| 60 间机构 AI 循规审查结果 | 行业分析引用公署公布 | 二手整理 | 2026-05 | 2026-10-01 |
| 金管局与证监会 AI 网络攻击通函 | 行业分析引用 | 二手整理 | 2026-05 | 2026-10-01 |
| GL8 指引修订咨询 | 保监局行政总裁公开讲话（经媒体报道） | 媒体报道 | 2025-11 | 2026-10-01 |
| HKCERT《香港网络安全展望 2026》 | 香港网络安全事故协调中心 | 机构公布 | 2026-01-28 | 2026-10-01 |
| SoFi Securities 资料外泄事故 | 行业整理报道 | 媒体报道 | 2026-04 | 2026-10-01 |
| OneInfinity 网络保险升级 | OneInfinity／AIFT 官方新闻稿 | 机构公布 | 2026-01-12 | 2026-10-01 |
| 苏黎世 × YAS 机器人嵌入式保险 | 苏黎世保险（香港）新闻稿 | 机构公布 | 2026-06-15 | 2026-10-01 |
| 保险公司 AI 索赔处理应用 | 行业整理报道 | 媒体报道 | 2026 | 2026-10-01 |
| 海外 AI 责任保险产品 | 多个行业来源综合 | 二手整理 | 2025–2026 | 2026-10-01 |
| 中小企网络事故发生率与投保率 | QBE 调查数据（经行业分析引用） | 机构调查（二手引用） | 2025 | 2026-10-01 |