Antony Shum

Google 與 Alphabet 行政總監 Sundar Pichai 於 6 月 14 日在史丹福大學畢業禮上致辭，不過在話音剛落一批畢業生就起身離場，抗議 Google 參與金額約 12 億美元（約港幣 93.6 億元）的 Project Nimbus 合約。名校年輕精英帶頭掀起這股抵觸情緒，正向外界傳遞一個值得企業警惕的問題：當最熟悉技術也最被看好的一代開始用行動表達不滿，企業大規模推動 AI 應用時所依賴的社會接受度可能正在鬆動。

中國約兩個月前以國家安全為由頒令撤資命令後，Meta 已著手拆解對 AI 初創公司 Manus 規模達 20 億美元（約港幣 156 億元）的收購，完成兩家公司的營運切割，並停止彼此之間的數據共享。與此同時中國當局把這宗個案延伸為一套覆蓋對外投資、技術出口與人才流動的系統性監管框架，重新定義跨境 AI 交易的風險邊界。

網絡安全公司 Tenet Security 旗下 Threat Labs 公開一種名為 Agentjacking 的全新攻擊手法，攻擊者只需透過一份偽造的錯誤報告，就能誘使 Claude Code 、 Cursor 與 Codex 等 AI 程式代理，在開發者的電腦上執行任意惡意程式碼，整條攻擊鏈不需釣魚、不需入侵伺服器、不需竊取任何密碼，全程繞過 EDR 、 WAF 、 IAM 、 VPN 、 Cloudflare 與防火牆。

韓國個人資料保護委員會（Personal Information Protection Commission）於 6 月 11 日向當地最大電商平台 Coupang 開出 6,246.8 億韓圜（約港幣 31.9 億元）罰款，創下韓國單一企業數據外洩罰款的最高紀錄。

Airbnb 技術總監 Ahmad Al-Dahle 近期發表觀點，警告整個科技業在追逐 AI 能力提升的同時，正忽略一個結構性風險：AI 系統要在知識工作領域持續改進，必須依靠可靠的自主進化機制，或者依靠能辨識錯誤並提供高品質回饋的人類評估者，而業界把巨額資源投入前者，卻幾乎沒有思考後者正在發生甚麼變化。

近期接連爆發多宗網絡攻擊，正集中衝擊全球企業最依賴的兩類數碼資產：WordPress 外掛與電商結帳系統，網絡安全公司 Wordfence 確認，WordPress 外掛 Everest Forms Pro 存在編號 CVE-2026-3300 的高危漏洞，CVSS 評分高達 9.8，攻擊者毋須登入即可在伺服器執行任意 PHP 程式碼並完全控制網站。

美國科企雖然大力擁抱 AI，但民間的反對聲音亦越來越強烈，當地選民對人工智能 AI 數據中心的抗拒程度甚至高居全球主要經濟體之冠。根據最新的民意調查與產業數據，全美各地的基層抗議與法律訴訟已經直接阻礙高達 1,560 億美元的科技基建項目。

勒索軟件聯盟 RAlord 旗下的聯盟計劃 Nova，6 月初向總部設於烏茲別克的油田服務商 Eriell Group 公開道歉，原因是旗下一名成員誤將惡意程式植入這家企業， Eriell 在莫斯科設有公司辦事處，屬於獨立國家聯合體（ CIS ）範圍內的目標。