企業想用 AI，最大阻礙向來不是技術，而是「信心」。思科聯手 NVIDIA，將 Splunk AI 首次帶進企業本地機房，敏感數據不必離開半步。同時推出 Tokenomics 功能，即時看清 AI 代理的 Token 帳單。本地部署、成本可視、代理式資安，三大支柱一次到位。
資訊保安
Google《2025 年安全報告》揭示流動安全新趨勢。雖然官方成功攔截逾 175 萬款惡意應用程式，但攻擊正轉向側載渠道及引入 AI 技術。企業決策者必須重新審視 BYOD 政策與裝置管理，及早部署 AI 防禦機制以應對日益嚴峻的流動資安與合規挑戰。
Cisco 於 9 月 16 日披露身份服務平台 Identity Services Engine（ISE）的認證繞過漏洞 CVE-2026-76460，通用漏洞評分系統（CVSS）給予滿分 10.0，攻擊者毋須任何憑證即可遙距取得最高系統權限，Cisco 亦確認已有黑客在野外利用，美國網絡安全及基礎設施安全局即日把漏洞列入已知遭利用漏洞目錄，事件距離 Cisco 披露電郵保安閘道零日漏洞只相隔數日，再次顯示負責身份驗證與網絡存取的邊緣裝置已成為進階黑客組織的首選入口，而人工智能輔助挖掘漏洞的新做法，亦令網絡裝置的修補節奏進一步加快。
廉署近期破天荒為政府部門制定電腦系統安全標準，折射出香港公營體系缺乏首席信息官（CIO）與首席數據官（CDO）等專責官員的制度硬傷。面對接連發生的資安事故，單靠外判與事後調查已無法滿足數字時代的治理需求。本文深入剖析香港與杭州、歐盟及東京等地的頂層架構差異，探討如何把握「十五五」規劃與北部都會區發展契機，從根本設立高階技術官員制度，並推動數據安全法定化，為香港打造堅實的國際數據樞紐基礎
AI 要由測試走入正式營運，最難嘅唔係模型，而係部署成本、資料權限及 Agent 治理。Broadcom 於 VMware Explore 2026 推出 AI Factory、AgentMinder 同 TrueSource，一次過補齊企業 AI 落地嘅缺口
AWS 同 NVIDIA 計劃 2027 至 2028 年再新增 200 萬粒 GPU，仲會引入 Vera CPU。AI 算力競賽已經唔止係鬥晶片數量，成本、供應鏈同供應商鎖定先係董事會要答嘅問題。全文拆解
Visa 星期四公布開源安全工具 Visa Vulnerability Agentic Harness（VVAH）新版本，把人工智能的工作範圍由發現漏洞延伸到撰寫修補程式，再交由對抗式驗證小組評分，全部 11 個階段預設開啟，操作者若不加上 --stop-after s9 參數把工具限制在偵測階段，普通掃描就會直接改寫目標程式庫的原始檔案
AI 代理不只會回答問題，將來或會代你付款。
WeChat Pay HK 兩項 AI 方案入選金管局 GenA.I. 沙盒++，測試 AI 代理支付基建及反詐騙偵測。騰訊雲參與提升風險識別能力，在監管框架下探索支付創新。
英國反對黨 Reform UK 在 8 月 25 日晚公佈一套針對中小企的經濟政綱，當中最觸動科技與數據行業的一項，是黨魁 Nigel Farage 與經濟事務主管 Robert Jenrick 提出全面廢除英國版《通用數據保障條例》（UK GDPR），改以參考新西蘭《2020 年私隱法》的「輕度監管」制度取代。這項主張表面上為企業拆牆鬆綁，實際上直接觸及英國與歐盟之間的資料保障充分性認定安排，令跨境營運的公司要面對合規開支不減反增的情境。
網絡保安公司 GuidePoint Security 旗下情報團隊 GRIT 公布調查結果，指一名自稱 Ransom Busters 的角色近月主動向多間剛遭勒索軟件攻擊的企業發出電郵，聲稱已攻破勒索集團的伺服器，可以協助企業取回檔案並刪除被竊資料，收費介乎 20,000 至 60,000 美元，GRIT 比對 2 宗個案的入侵痕跡後發現工具、後門密碼與主機名稱高度重疊，判斷這名「救兵」實際上就是同時受聘於 DragonForce、Settra 及 Anubis 等勒索軟件即服務（RaaS）平台的聯盟成員，一邊加密企業檔案，一邊換上另一個身份向同一批受害者收取第二筆款項。