AI 代理不只會回答問題，將來或會代你付款。
WeChat Pay HK 兩項 AI 方案入選金管局 GenA.I. 沙盒++，測試 AI 代理支付基建及反詐騙偵測。騰訊雲參與提升風險識別能力，在監管框架下探索支付創新。
資訊保安
Visa 星期四公布開源安全工具 Visa Vulnerability Agentic Harness（VVAH）新版本，把人工智能的工作範圍由發現漏洞延伸到撰寫修補程式，再交由對抗式驗證小組評分，全部 11 個階段預設開啟，操作者若不加上 --stop-after s9 參數把工具限制在偵測階段，普通掃描就會直接改寫目標程式庫的原始檔案
英國反對黨 Reform UK 在 8 月 25 日晚公佈一套針對中小企的經濟政綱，當中最觸動科技與數據行業的一項，是黨魁 Nigel Farage 與經濟事務主管 Robert Jenrick 提出全面廢除英國版《通用數據保障條例》（UK GDPR），改以參考新西蘭《2020 年私隱法》的「輕度監管」制度取代。這項主張表面上為企業拆牆鬆綁，實際上直接觸及英國與歐盟之間的資料保障充分性認定安排，令跨境營運的公司要面對合規開支不減反增的情境。
網絡保安公司 GuidePoint Security 旗下情報團隊 GRIT 公布調查結果，指一名自稱 Ransom Busters 的角色近月主動向多間剛遭勒索軟件攻擊的企業發出電郵，聲稱已攻破勒索集團的伺服器，可以協助企業取回檔案並刪除被竊資料，收費介乎 20,000 至 60,000 美元，GRIT 比對 2 宗個案的入侵痕跡後發現工具、後門密碼與主機名稱高度重疊，判斷這名「救兵」實際上就是同時受聘於 DragonForce、Settra 及 Anubis 等勒索軟件即服務（RaaS）平台的聯盟成員，一邊加密企業檔案，一邊換上另一個身份向同一批受害者收取第二筆款項。
早前有研究發現新的攻擊方式，一封不含附件、不含 JavaScript 、只靠 HTML 與 CSS 排版碼的電郵，已經足以衝破訊息框的信任邊界，直接操控 Webmail 介面、即時側錄使用者輸入的密碼，並且透過提示注入指揮讀取電郵的 AI 代理外洩企業 Token。
【企業 AI 上線，最大瓶頸竟不是 GPU 或 Token？】
AI 由 PoC 走向 Production，系統卻卡在「網絡」？全日空（ANA）為佈局 25,000 個 AI Agent 與數據爆發，重構雲端網絡樞紐，將網絡部署提速 80%
Google Threat Intelligence Group（GTIG）於 8 月 6 日發表最新報告，揭露黑客組織 UNC6671 在今年 5 月高調宣布退場的 BlackFile 勒索品牌背後並未解散，而是分拆為 Redact、Pink、Helix 及 Falcon 四個公開勒索品牌繼續運作，同時把打擊面由製造、地產、醫療及保險業，收窄到美國的私募基金、律師行與信貸評級機構。
香港網絡安全事故協調中心（HKCERT）報告指出，隨著人工智能（AI）迅速普及，網絡攻擊正變得更自動化、更具針對性及更具破壞力，對企業營運及資訊安全構成重大威脅。2025年香港共錄得15,877宗網絡安全事故，創下歷史新高，按年增加27%，反映網絡風險正以驚人速度升級。
歐盟 8 月 2 日正式取得《人工智能法案》執法權，最高可罰全球營業額 3%。偏偏 OpenAI 與 Anthropic 上月接連爆出模型「越獄」入侵真實系統，Mythos 5 更自行上傳惡意套件遭 15 個系統下載。