香港頻發資料外洩事故，凸顯傳統依賴身份證影印本的行政流程極具安全隱患。儘管已具備「智方便」等基建，許多機構仍抱殘守缺。借鑑全球先進智慧城市經驗，香港必須揚棄收集實體副本的陋習，轉向 API 授權與去中心化驗證。透過五年發展規劃，全面落實數碼憑證及開放數據，有望從根本上消除數據蜜罐，構建更安全高效的零副本數碼治理新時代
資訊保安
廉署近期破天荒為政府部門制定電腦系統安全標準，折射出香港公營體系缺乏首席信息官（CIO）與首席數據官（CDO）等專責官員的制度硬傷。面對接連發生的資安事故，單靠外判與事後調查已無法滿足數字時代的治理需求。本文深入剖析香港與杭州、歐盟及東京等地的頂層架構差異，探討如何把握「十五五」規劃與北部都會區發展契機，從根本設立高階技術官員制度，並推動數據安全法定化，為香港打造堅實的國際數據樞紐基礎
Google Threat Intelligence Group（GTIG）於 8 月 6 日發表最新報告，揭露黑客組織 UNC6671 在今年 5 月高調宣布退場的 BlackFile 勒索品牌背後並未解散，而是分拆為 Redact、Pink、Helix 及 Falcon 四個公開勒索品牌繼續運作，同時把打擊面由製造、地產、醫療及保險業，收窄到美國的私募基金、律師行與信貸評級機構。
Agentic AI 正引領下一波企業轉型！隨著 AWS Summit 2026 落幕，AI 已從被動工具進化為自主規劃的得力助手。在擁抱開放架構與雲端原生技術的同時，企業如八達通正打破封閉系統的「熵增」宿命，推動無縫生態圈。然而，開放亦伴隨安全隱患，破解 M.Y.T.H. 迷思、建立嚴謹的行為審查與 AI 護欄才是關鍵。香港應把握「十五五」機遇，以開放底座打造智慧城市 2.0，鞏固國際科技樞紐地位
Anthropic 嘅 Mythos 可以幾個鐘搵到美國機密系統漏洞，但中國企業冇得用——因為被封鎖。
360 今日發布自研漏洞挖掘智能體「圖龍鋒」，周鴻禕話佢嘅能力已經對標 Mythos。
香港推行「無感 e-道」實現極速通關，展現世界級數碼基建實力，但同時爆出的「積金易」平台冒名醜聞，卻揭示了香港缺乏跨部門整體數字身份政策的致命傷。各部門「各自為政」，碎片化的認證標準淪為安全漏洞。唯有建立統一的專責部門與法定框架，整合「智方便」與 CorpID 雙引擎，強制高風險服務對接官方權威數據，香港才能真正填補安全拼圖，邁向無縫連接的智慧城市新紀元
只需三個 API 呼叫，毋需密碼，就可以偷走成個 AI 伺服器嘅記憶體—— API 金鑰、對話紀錄、機密資料一覽無遺。全球最普及的本地 AI 模型執行框架 Ollama，2026 年 5 月 5 日被安全研究公司 Cyera 公開披露一個代號「Bleeding Llama」的嚴重漏洞（CVE-2026-7482，CVSS 官方評分 9.1）
網絡寄存控制面板 cPanel 與 WebHost Manager (WHM) 爆出評級 CVSS 9.8 的嚴重保安漏洞，編號 CVE-2026-41940，漏洞容許未經驗證的遠端攻擊者繞過所有登入機制，直接奪取伺服器 root 最高管理權限。cPanel 已於 4 月 28 日緊急推出修補程式，覆蓋所有受影響版本以至 WP Squared 寄存平台。