World ID for Zoom 向全球 Zoom 企業客戶開放，比對 Orb 登記影像、即時自拍及視像畫面，核實與會者是否真人本人。企業可自訂何時要求認證，防範深偽高層冒認轉賬，財務審批及董事會流程要先定好認證規則。
資訊保安
PHP 兩個 CVSS 9.2 分嚴重漏洞的安全更新提前至 10 月 21 日香港時間晚上 10 時推出。企業 IT 團隊要盤點隱藏的 PHP 安裝、優先修補對外系統，並為舊版及供應商管理的系統訂好隔離方案。
比爾蓋茨警告，生成式 AI 與被移除護欄的大語言模型將令網絡攻擊門檻大降。方保僑認為 AI 企業自我規管不足，香港企業須以零信任架構、事故演習及供應商風險審查應對，政府亦應加快訂立 AI 安全標準。
開源 AI 編程工具 OpenCode 證實其 Console 服務發生與大規模模型蒸餾攻擊有關的安全事故，影響 1.4% Console 用戶。受影響者曾連結第三方 AI 供應商，儲存在工作空間的 API Key 可能外洩。官方已通知相關用戶，並聯同 Anthropic、OpenAI 及 Google 處理。企業應核查憑證、異常帳單及自動化工作流程的存取權限，避免未授權調用持續產生費用。
Microsoft 行政總裁 Satya Nadella 警告，企業應將具高度自主能力的 AI 模型視為潛在內部安全風險，不能單憑供應商保證其安全。他提出七項治理原則，包括獨立權限控制、防篡改操作紀錄、外部審計及緊急停止機制，並主張將 AI 模型與執行框架分離。相關建議針對企業 AI Agent 存取敏感資料及執行關鍵任務時的風險，目前屬治理主張，並非 Microsoft 已公布的新產品或政策。
量子電腦的發展正迫使企業重新審視現有加密系統。香港金管局量子準備度指數顯示，本港金融界平均僅得 2.3 分，而已制定過渡計劃的銀行，平均實施周期長達約 5.6 年。Fortinet 從企業網絡安全角度，提出包括密碼資產盤點、HSM 升級、PQC VPN、混合 TLS 及量子金鑰分發等六大應對方向，並指出密碼敏捷性應成為董事局關注的營運韌性議題。
科技巨頭的 AI 模型近期接連在測試中意外入侵真實企業系統，這並非科幻情節中的惡意反叛，而是 AI 代理因權限隔離漏洞導致的失控。具備極高運算速度的 AI 一旦獲得網絡權限，單次入侵極易迅速演變成連鎖災難，嚴重威脅全球供應鏈及關鍵基礎設施。此外，自動化入侵引發的法律責任歸屬亦成隱憂。業界必須立即重塑安全標準，落實嚴格的沙盒隔離與即時監控機制，築牢網絡防線，避免 AI 成為引發災難的隱患
隨著人工智能極速普及，無人駕駛、生成式 AI 等新技術帶來前所未有的安全隱患。現有法律條文已無法有效應對新型侵權與刑事責任。香港急需參考全球立法趨勢，加快構建完善的法規體系，釐清開發者與使用者的權責歸屬，填補法律滯後帶來的漏洞，以確保社會能安全地迎接科技發展