本港首三季科技罪案逾2.1万宗 料黑客以AI辅助发动网络攻击
本港首三季录得逾2.1万宗科技罪案，比去年同期减少约11.5%，八成属网络诈骗，涉案损失下跌15.1%至约38.9亿元。警方网络安全及科技罪案调查科总警司林焯豪指，罪案宗数及损失呈跌势，惟仍然维持高水平，情况令人关注。
林焯豪又指，入侵系统案件首三季下降至29宗，涉及勒索软件的则有40宗，按年增加6宗，认为主因是近期黑客利用生成式或自动化人工智能辅助发动网络攻击，降低所需成本及技术，令攻击更快、更大量及更具入侵能力。警方采取“以科技应对科技”的模式应对，令整体科技罪案未有明显上，将会研发更多AI工具，打击网络罪案。
本地行动方面，警方采取执法、风险防范及移除威胁三大策略，今年头9个月，发现逾4.4万高风险网络安全漏洞，其中逾八成半与远端桌面通讯协定有关，其他就涉及PHP网页程式语言建立的网站系统，多间互联网服务供应商已应警方要求移除逾1.2万项网上威胁及瓦解攻击链。
警方首三季亦合共处理3000万项网络威胁情报，针对本港的情报增加约32%至130万项，当中以网络钓鱼及黑客侦察的情报占最多，其次是恶意软件及漏洞。
林焯豪指，过去不少黑客透过远端连线入侵内部系统，企业应谨慎使用远端桌面连线，限制存取授权，定期备份数据及保留离线备份，并扫描及修补漏洞等。
为提前瓦解恶意基础设施，警方去年7月至今年6月联同国际刑警组织，展开首个AI驱动的网络行动，使用警方开发的AI引擎“Project RAPID”分析可疑网站，与47个司法管辖区分享情报，成功调查约5.7万个钓鱼连结，并移除及封锁大部分可疑连结。
国际刑警网络罪案局行动副局长Enrique Hernandez-Gonzalez指，AI有助提高侦测及开展行动的效率，新一轮行动已于上月展开，强调各国需要互换情报，以打击网络罪案。网罪科表示，行动涵盖24个司法管辖区，包括新加坡、泰国、越南、荷兰及西班牙等。 至于月底在本港举行的国际刑警组织大会，网络罪案及人工智能应用将列作重点议题。
