人工智能 LLM 生成惡意程式能力提升 但與全自動網絡攻擊仍有距離 by Antony Shum on 21 十一月, 2025 人工智能 LLM malware security 有網絡安全研究近期發現,大型語言模型(LLM)雖然已經能夠生成惡意程式碼,但目前仍未達到可靠運作水平。Netskope Threat Labs 威脅獵人 Jan Michael Alcantara 在最新研究報告中指出,研究團隊成功誘使 GPT-3.5-Turbo 和 GPT-4 生成惡意軟件,但這些程式碼「對於實際部署而言過於不可靠和無效」。 read more
人工智能資訊保安 生成式 AI 淪為網絡攻擊利器 身份管理成企業防禦關鍵 by Antony Shum on 17 十一月, 2025 人工智能資訊保安 GenAI LLM security 研究機構 Forrester 最新發表報告顯示,生成式 AI 已經成為網絡攻擊者手中的「混亂製造者」,令企業網絡安全面臨前所未有的威脅。哥倫比亞大學 Tow 數碼新聞中心研究發現,包括 ChatGPT 和 Gemini 在內的 8 個 AI 模型整體錯誤率達到 60%。卡內基梅隆大學研究人員測試顯示,AI 代理在真實企業任務中的失敗率介乎 70% 至 90%。 read more
資訊保安 美國程式編寫員被解僱後報復 在電腦系統設置破壞程式被定罪 by Antony Shum on 18 三月, 2025 資訊保安 security 網絡安全風險不僅來自外部黑客,內部威脅同樣不容忽視。美國德州一名軟件開發員因對前僱主網絡實施「蓄意破壞」被聯邦陪審團定罪 read more
資訊保安 短訊路由服務商資料庫外洩 內含大量 2FA 密碼記錄 by Antony Shum on 1 三月, 2024 資訊保安 2FA security 雙步驟驗證 (2FA) 雖然被認為是比單靠密碼登入更加安全的身份驗證方式,不過也有可能存在風險。最近大型短訊路由服務供應 read more
資訊保安 網絡配置錯誤平均令機構損失年收入 9% by Antony Shum on 11 八月, 2022 資訊保安 network security 所謂「一失足成千古恨」,在網絡安全範疇正是如此,就算只是稍有閃失造成漏洞或人為錯誤,都可以造成數據洩漏帶來損失。有調查就 read more
資訊保安 Intel 公佈安全即服務方案 Project Amber by Antony Shum on 12 五月, 2022 資訊保安 intel security 數碼轉型普及化之後,對於系統的安全要求也越來越高,第三方的安全驗證就變得重要。Intel 最近就公佈一個新的安全即服務方 read more
資訊保安 調查指去年近四成機構受嚴重雲端資料外洩或入侵影響 by Antony Shum on 28 七月, 2021 資訊保安 cloud data security security 疫情下不少機構都加速其數碼轉型計劃,不過駭客同時也看準這個機會進行攻擊,有調查就發現,去年有近四成的機構遇到雲端系統資料 read more
資訊保安 影像監控初創 Verkada 系統被入侵 大量機構及企業遭殃 by Antony Shum on 12 三月, 2021 資訊保安 cloudflare security surveillance Tesla 不論在辦公室、工廠或者店鋪都有不少監視鏡頭作保安用途,不過儲存的錄像如果被不當存取,也會造成很大的安全問題。最近影像監控 read more
企業趨勢科技專欄資訊保安開放數據 科技同行 (十二) :疫情下數據的使用守則 by Columnist on 10 五月, 2020 企業趨勢科技專欄資訊保安開放數據 big data Privacy security 早前,大陸網上有一篇題為《武漢人是否還應該有隱私》的文章,訴說有不少武漢回鄕民眾的家庭地址、身份證號碼以至手機號碼等個人 read more
資訊保安 年初揭 Zoom 保安風險 Check Point 籲企業採取零信任政策 by Catabell Lee on 4 四月, 2020 資訊保安 Check Point security zoom 目前,全球超過 90 個國家及地區已頒布禁足令,不少企業實施在家工作模式,商務會議改以視像會議形式進行,網上通訊平台 Z read more