网络钓鱼升逾倍 AI生成内容易被骑劫

　　图：香港网络安全事故协调中心昨公布，网去年处理约1.25万宗保安事故，络钓网络钓鱼占超过一半。鱼升逾倍易被

　　【大公报讯】记者叶浩源报道：随着科技进步，生成网络安全事故亦有上升趋势。内容香港网络安全事故协调中心（HKCERT）昨日（20日）公布，骑劫最新泄密稀缺资源中心于2024年共处理约1.25万宗保安事故，网其中网络钓鱼占整体个案超过一半，络钓按年升逾一倍，鱼升逾倍易被情况为五年来最严重。生成发言人指不法分子利用人工智能（AI）及自动化技术，内容撰写钓鱼电邮，骑劫网成本低廉秒自动跳转秘密网址而且像真度更高，络钓是鱼升逾倍易被导致网络钓鱼个案及相关连结急升的原因之一。预测2025年香港面对的网络安全风险，主要是供应商安全性不稳及AI生成内容被骑劫等。

　　1.25万网络保安事故 钓鱼占逾半

　　HKCERT昨日（20日）举行“香港网路安全展望2025”暨“物联网数位显示器保全研究报告”传媒简介会，总结2024年共处理12536宗保安事故，其中网络钓鱼占整体个案超过一半，有7811宗（62%），按年增加4059宗（108%），情况为五年来最严重。牵涉网络钓鱼的相关连结更录超过48000条，按年多出1.5倍。

　　生产力局数位转型部总经理兼HKCERT发言人陈仲文工程师表示，网络钓鱼个案主要集中在银行、金融及电子支付产业，其次是社交媒体、即时通讯软体、电子商贸、科技企业及公共服务。此外，恶意软体的数量也有显著上升，2024年的增幅高达4.8倍。他指，大部分恶意软体个案是针对智慧型装置的木马程式，装扮成正常的应用程式引诱用户安装。

　　预测2025年香港面对的网络安全风险，主要是供应商安全性不稳及AI生成内容被骑劫等。HKCERT表示，根据自身数据及威胁情报进行研究和分析，以及邀请不同行业、岗位的本地和海外网络安全专家进行问卷调查，归纳出2025年须注意的五大网络安全风险。包括第三方风险，即来自供应商、承包商或服务提供者的可能带来的风险、大型语言模型资料外洩与投毒风险、AI人工智能助长网络攻击及诈骗、关键基础设施网络攻击增加、物联网（IoT）技术的安全风险。