Microsoft 共同創辦人比爾蓋茨（Bill Gates）近日在美國 CNN 節目《State of the Union》受訪時發出嚴正警示，指出未來一年內最即時的人工智能風險，並非科幻電影中「AI 失控掌控人類」的遠景，而是不法分子利用強大生成式 AI 模型發動大規模網絡攻擊。他直言，當惡意壞人、被剝離安全防護的 AI 系統與最先進大語言模型三者結合，網絡安全領域勢必出現大量「負面意外」。
生成式 AI 大幅降低黑客入場門檻
從事實查核與技術角度分析，蓋茨這番言論切中當前 AI 發展的瓶頸與安全隱患。過去高級別網絡攻擊往往需要高技術團隊、龐大資金及長達數月的漏洞搜尋與攻擊開發；然而生成式 AI 與大語言模型（LLM）普及，大幅降低了黑客的入場門檻。如今攻擊者可利用 AI 撰寫幾乎無瑕疵的擬真網絡釣魚電郵、自動化掃描軟件漏洞，甚至生成模組化勒索軟件。
更棘手的是，縱使頂尖科技巨頭在模型發布時加入安全護欄（Guardrails），在開源模型普及與「越獄」（Jailbreaking）技術日常化下，防護功能極易被惡意繞過或直接移除，令無防護的極速 AI 淪為黑客武器。
AI 企業自我規管不足，政府監管不能再拖
更深層的危機是業界與政府的監管態度。蓋茨明確否定「AI 企業自我規管即可」的假設。事實上業界內部早已響起警號，早前有超過百名權威 AI 開發者發表聯署信，警告 AI 驅動攻擊的嚴重性與複雜度；著名 AI 公司 Anthropic 亦曾因安全考量而主動限制部分強大模型的調用權限。連前端開發者都坦承風險迫在眉睫，若各國政府仍以「鼓勵創新」為由遲遲不建立法律監管機制，無異於讓企業與市民在缺乏防禦機制的情況下，面對裝備精良的網絡黑客。
香港金融及關鍵基建是黑客高價值目標
香港作為國際金融、航運及貿易中心，銀行結算系統、醫療機構、物流平台及各類關鍵基礎設施，皆是國際網絡犯罪集團眼中的高價值目標。AI 網絡攻擊早已不再是科技部門或 IT 技術人員的單一課題，而是關係到整個城市運作與社會穩定的風險管理議題。一旦公共服務或金融體系因 AI 攻擊而癱瘓，其經濟損失與社會成本將不可估量。
企業須摒棄舊思維，政府須訂立 AI 安全標準
面對這波 AI 網絡安全轉型危機，香港各大企業必須摒棄傳統「裝了防火牆就安全」的舊思維。企業除了需要建立完善的 AI 調用政策、實施多重身份驗證與零信任架構外，更須定期進行事故應變演習與供應商風險審查。
同時特區政府與執法機構亦應加快研擬針對生成式 AI 的安全標準與法規，要求關鍵系統具備可追溯的使用紀錄與持續監察機制。安全護欄從來不是阻礙創新的枷鎖，而是 AI 技術得以永續被信任的基石。在 AI 威脅急速演進的當下，網絡安全絕不能再寄望於運氣。
Francis Fong 方保僑
方保僑先生於資訊、通訊、科技及電子消費品市場工作超過二十年，引入過不少新科技產品，並創辦多個業界組職及為多個非營利機構擔任委員提供專業意見。現任香港資訊科技商會榮譽會長、香港互動市務商會創會及榮譽會長、香港消費電子產品聯盟創會會長、電子學習聯盟創辦人、世界資訊通訊與服務業聯盟董事、電訊事務管理局辦公室電訊規管事務咨詢委員會成員、運輸署智慧交通基金管理委員會委員、樂施會香港及樂施會澳門董事會成員、香港小童群益會資訊科技委員會委員、香港紅十字會資訊科技委員會成員，仁愛堂堂務行政委員會外界委員等。
