IBM 香港在 2026 香港金融科技周展示 AI 數據平台、代理式 AI 治理、數碼資產平台及量子安全等解決方案，協助金融機構推動 AI 數碼轉型。IBM 香港總經理潘鳳瑤及首席技術總監李永輝分享了 IBM 如何與業界攜
手塑造未來金融服務，並分享與本地企業、組織合作的案例。
資訊保安
Google《2025 年安全報告》揭示流動安全新趨勢。雖然官方成功攔截逾 175 萬款惡意應用程式，但攻擊正轉向側載渠道及引入 AI 技術。企業決策者必須重新審視 BYOD 政策與裝置管理，及早部署 AI 防禦機制以應對日益嚴峻的流動資安與合規挑戰。
滙豐計劃在北都設立人工智能及新興科技研究院，預計 2027 年初運作，近期研發聚焦代理式 AI 時代的新型詐騙防禦，初期領域亦包括後量子密碼學，企業保安團隊可借此檢視詐騙偵測流程及加密遷移準備。
無印良品 MUJI App 多達 2,726 萬筆現任及已退會會員資料可能外洩，松屋亦有兩類會員資料受影響。兩宗資料外洩涉及的欄位不同，兩家公司均稱未見濫用；企業亦宜檢視已退會會員資料的保留期限。
Accenture 員工被指以個人 Claude Code 帳戶接入美國國防部系統，代理兩個月後才被發現。事件帶出 AI 代理憑證、對外連線及事故通報的管控問題。
Fujifilm 投資 100 億日圓把磁帶產能增至 5 倍，看好 AI 帶動的資料增長。磁帶可作冷儲存及離線備份，有助抵禦勒索軟件，但 IT 團隊仍須處理復原速度及 LTO-10 磁帶機的世代相容問題。
Cursor 披露其 VS Code 擴充套件市集於 10 月 29 日約 11 小時內上架遭篡改的 Anthropic.claude-code 2.1.313 版本，最多約 5,000 名用戶受影響。惡意版本會加入攻擊者 SSH 公鑰、建立持久化機制及傳出主機資料，Cursor 提醒單純解除安裝未必足夠，建議企業檢查 svc-telemetry 公鑰、隔離主機及輪換憑證。
日本手辦商 Good Smile Company 官方網店遭入侵，攻擊者取得管理員權限後在信用卡結帳頁植入惡意程式約 41 小時，最多 2,800 名客戶的完整卡號、到期日及安全碼可能外洩，另有 402,466 張已登記信用卡的末四位及到期日亦受影響。事件顯示，即使不保存安全碼，付款頁 script 監察、管理權限及操作日誌同樣是企業網店的防線。
PHP2Shell 令多國政府及企業緊急應變之際，GoDaddy 披露 404,607 張 SSL 憑證須撤銷，eMudhra 的 8 個中繼憑證機構私鑰亦因強度不足而遭全球瀏覽器封鎖。Microsoft 指中國背景黑客利用 AI 工具攻擊逾 2,250 個雲端租戶，LiteLLM、Railway、日本 Onamae.com 與 WordPress 插件供應鏈亦接連出事。各宗事故性質不同，企業須核實真正受影響的系統、金鑰及權限。