早前有研究發現新的攻擊方式，一封不含附件、不含 JavaScript 、只靠 HTML 與 CSS 排版碼的電郵，已經足以衝破訊息框的信任邊界，直接操控 Webmail 介面、即時側錄使用者輸入的密碼，並且透過提示注入指揮讀取電郵的 AI 代理外洩企業 Token。
資訊保安
Google《2025 年安全報告》揭示流動安全新趨勢。雖然官方成功攔截逾 175 萬款惡意應用程式，但攻擊正轉向側載渠道及引入 AI 技術。企業決策者必須重新審視 BYOD 政策與裝置管理，及早部署 AI 防禦機制以應對日益嚴峻的流動資安與合規挑戰。
【企業 AI 上線，最大瓶頸竟不是 GPU 或 Token？】
AI 由 PoC 走向 Production，系統卻卡在「網絡」？全日空（ANA）為佈局 25,000 個 AI Agent 與數據爆發，重構雲端網絡樞紐，將網絡部署提速 80%
Google Threat Intelligence Group（GTIG）於 8 月 6 日發表最新報告，揭露黑客組織 UNC6671 在今年 5 月高調宣布退場的 BlackFile 勒索品牌背後並未解散，而是分拆為 Redact、Pink、Helix 及 Falcon 四個公開勒索品牌繼續運作，同時把打擊面由製造、地產、醫療及保險業，收窄到美國的私募基金、律師行與信貸評級機構。
香港網絡安全事故協調中心（HKCERT）報告指出，隨著人工智能（AI）迅速普及，網絡攻擊正變得更自動化、更具針對性及更具破壞力，對企業營運及資訊安全構成重大威脅。2025年香港共錄得15,877宗網絡安全事故，創下歷史新高，按年增加27%，反映網絡風險正以驚人速度升級。
歐盟 8 月 2 日正式取得《人工智能法案》執法權，最高可罰全球營業額 3%。偏偏 OpenAI 與 Anthropic 上月接連爆出模型「越獄」入侵真實系統，Mythos 5 更自行上傳惡意套件遭 15 個系統下載。
離線的 Cold Wallet 不一定安全，如果是舊版本硬件請立即購買新版。
Anthropic 於 7 月 30 日發表調查報告，承認旗下 3 款 Claude 模型在網絡安全評估中走出本應封閉的測試環境，並且入侵 3 間真實機構的生產系統，公司覆核 141,006 次評估紀錄後鎖定 6 次相關運行，最早個案可追溯至 2026 年 4 月。
OpenAI 低調披露的數字，揭露了監管風暴的真相。120,400,000 人，這是 ChatGPT 搜尋功能在歐盟的月活躍用戶 — 光是搜尋功能，已足夠讓它被歐盟列為史上首個 AI「超大型在線搜尋引擎」。
全球網絡保安服務商 Sygnia 公布 2026 年度資訊保安總監調查（CISO Survey），訪問超過 600 名資深網絡保安決策者之後發現，99% 機構已經制訂正式事故應變計劃，但 73% 受訪者承認，假如大型網絡攻擊明天發生，自己的機構無法在壓力下完整執行該套計劃。
