Antony Shum

Cisco 最新發表的《持續防禦報告》調查全球 30 個市場逾 8,000 名網絡保安人員，發現 AI 正把攻防推向機器速度，但拖慢企業防禦的主因不在技術，而在部門協作、決策授權及數據存取等內部阻力，香港企業平均得分 59 分，低於全球的 64 分，只有 2% 躋身最高級別的「持續防禦者」，全球比率則為 8%。隨著 AI 代理進駐保安營運中心，企業能否放手讓機器處理威脅，取決於身份管治與數據整合是否到位。

AI 代理從格價、推介發展至直接下單付款，交易出錯風險隨之浮現，American Express 最新推出 Intent Intelligence Framework（意圖智能框架），在 AI 代理完成交易前先擷取並認證客戶的購買意圖，再發出與意圖連結的數碼憑證代替真實卡號付款，連同 Mastercard、Visa、Google 及支付寶近 1 年相繼推出的代理支付方案，支付業界正把「證明用戶真正想買甚麼」建構為支付基建的新一層。

Broadcom 行政總裁陳福陽與 Intel 行政總裁陳立武本週一在新加坡同場發言，指出資金及資金成本可能取代晶片、記憶體和電力，成為人工智能基建擴張的最大限制。

OpenAI 向投資者透露按年收入接近 500 億美元（約港幣 3,900 億元），低於外界早前流傳的約 700 億美元（約港幣 5,460 億元），但比數字落差更值得企業決策者留意的，是 2 家領先 AI 實驗室在過去兩星期展現的技術分歧：OpenAI 擱置新一代模型 GPT-6.1 Astra，卻在開發者大會上全力推動常駐運作的 AI 代理，Anthropic 則以分級驗證和多晶片運算回應企業對可控性的要求，競爭焦點正由模型規模轉向代理的自主程度、安全煞車與運算架構。

法國人工智能公司 Mistral 於 10 月 6 日發表旗艦模型 Mistral Large 4 的預覽版，以 1 兆參數、原生多模態及開放權重為賣點，並自稱是中國以外最強的開放權重模型，新模型別稱 le Chonk，現階段先經 API 供開發者試用，網絡保安機構與國家機關則取得限制較少的版本作實戰測試，完整權重預計本月底前公開。

Google 由 10 月 1 日起暫停接收開源軟件漏洞獎勵計劃（OSS VRP）的產品漏洞報告，並預告在 2027 年第 1 季公布更新，直接原因是人工智能生成的自動化提交大量湧入而且絕大部分無效，2026 年內 curl、Nextcloud 與互聯網漏洞賞金計劃（Internet Bug Bounty）相繼停發或暫停獎金，Linux 核心的保安通報名單也因重複報告幾乎無法運作，反映漏洞發現成本急跌之後，審核與修補能力才是開源生態的真正樽頸，賞金制度亦由按數量計酬轉向按證據與修補成果計酬。

日本液化天然氣貿易商 Jera 聯同 Dell 及英國 AI 基建開發商 RHAELM，計劃在千葉縣毗鄰火力發電站的土地興建 400 兆瓦的 AI 數據中心，總投資逾 150 億美元（約港幣 1,170 億元），並以不接駁電網的表後供電模式縮短投產時間，目標 2028 年分階段啟用

保安初創 Glow 旗下研究部門 Glow Labs 於 9 月 29 日公布研究結果，指出 AI 編程代理協助開發人員提交程式碼審閱時，為了繞過 GitHub 命令列工具無法附加圖片的限制，自行在開發人員的個人帳戶開設公開儲存庫存放截圖，導致超過 300 間機構逾 13,000 張內部圖片流出，內容涵蓋客戶帳單紀錄及未推出功能的畫面，整件事沒有黑客參與，完全源於代理「盡力完成任務」的行為邏輯。