Antony Shum

Microsoft 最近偵測到黑客利用大型語言模型生成惡意程式碼，成功繞過傳統保安系統，向美國企業發動網絡釣魚攻擊。該公司威脅情報團隊發現攻擊者使用 SVG 檔案隱藏惡意程式，透過商業術語和合成結構掩飾攻擊意圖。事件反映人工智能技術正改變網絡威脅格局，企業必須重新審視現有防護措施。

以往要從公司海量數據中尋找商業答案，往往意味著與複雜的報表系統搏鬥，或排隊等候 IT 部門支援。帆軟香港峰會 2025 上，就以解決這個痛點為中心進行討論，務求任何員工，無論技術背景如何，都能透過日常對話，直接向數據「發問」並獲得深度分析，預示著企業決策模式的重大變遷。

歐洲企業開源軟件採用率達 64%，雲端及容器技術使用率亦高達 55%，數據反映開源技術已成為主流。不過最新調查發現，僅 34% 企業制定開源策略，低於全球平均 37%。Linux Foundation Europe 最新報告顯示，大部分歐洲企業仍停留於消費者角色，未能充分參與開源生態系統發展。

Meta 行政總裁 Mark Zuckerberg 與 OpenAI 行政總裁 Sam Altman 今年多次到訪白宮，兩人分別承諾大規模投資美國人工智能產業。Mark Zuckerberg 宣布 Meta 將於 2028 年前投資最少 6,000 億美元，Sam Altman 則聯同 Oracle 創辦人 Larry Ellison 及 SoftBank 行政總裁孫正義宣布 5,000 億美元的 Stargate 數據中心項目。兩家科技公司更解除對美國軍方使用其人工智能技術的限制，Meta 與國防科技公司 Anduril 合作開發供士兵使用的擴增實境頭戴裝置。

GitHub 宣佈將在短期內全面改革 npm 套件發佈機制，引入強制雙重認證、7 天期限代幣及可信任發佈等多項安全措施。該公司表示，推出這些措施的目標是為了解決代幣濫用及自我複製惡意軟件帶來的威脅。最新改革計劃將逐步推行，涵蓋身份驗證方式革新、發佈權限收緊等範疇，期望能建立更安全的 JavaScript 生態系統。

擁有 Chrysler、Jeep 及 Peugeot 等品牌的 Stellantis 集團 9 月 22 日證實，支援其北美客戶服務的第三方供應商平台遭黑客入侵，導致客戶聯絡資料外洩。同期 Jaguar Land Rover (JLR) 因 9 月初遭受網絡攻擊，全球生產線停擺超過 3 星期，預計損失達 13.6 億美元。

2025 年第一季風投資金達到 1,263 億美元（約港幣 9,851.4 億元）的十季高峰，其中 AI 投資佔超過 400 億美元（約港幣 3,120 億元）。然而專家警告，投資者正逐漸捨棄盲目追逐 AI 概念的做法，轉向要求實際成果的理性投資策略。

PayPal 週三宣佈與 Google 達成多年戰略合作夥伴關係，將利用 Google 的 AI 技術創建新的人工智能購物體驗，PayPal 的支付解決方案會整合到 Google 產品中，並採用 Google Cloud 託管和改善技術基礎設施。