創新科技

保障Google Play及Android應用程式生態系統安全成效
2025 年阻止175萬違規應用發布 Play Protect 每日掃描超過3500億次 強化防詐功能覆蓋185市場、堵截200萬次 Google 增加對 AI 和實時防護的投資,2025 年持續保障 Google Play 及 Android 應用程式生態系統的安全 為了讓全球數十億用戶安心在蓬勃的 Android 生態系統下載最新的應用程式,Google 致力確保應用程式不會對現實世界造成傷害。面對不法分子利用 AI 發動日益複雜的攻擊,Google 持續增加對 AI 和實時防護的投資,以保持防禦優勢,並在威脅接觸到用戶前將其截擊。 Google Play 持續升級以 AI 驅動的多重用戶防護機制見成效 在 2025 年,Google 在全球阻止了超過 175 萬個違反政策的應用程式在 Google Play 上發布,並封鎖了超過 80,000 個企圖發布有害應用程式的不良開發者帳戶。同時,Google 的新工具亦協助誠實的開發者更輕鬆地構建符合規範的應用程式。開發者驗證、強制性發布前審查及測試要求等措施,提高了 Google Play 生態系統的門檻,大幅減少了不法分子入侵的途徑。 Google Play 上的應用程式都必須經過嚴格的安全與政策合規性審查。Google Play 對每個發布的應用程式都會進行超過 10,000 次安全檢查,而且在發布後仍會持續進行檢查及覆核。在 2025 年,Google 透過多種方式進一步擴展了防禦網,例如: • 提升 AI…
Workday調查:本港企業仍未能充分掌握AI帶來的效益
AI所節省近六成時間均花費於修訂質素參差的AI生成內容 本港管理層同時投資人才與科技,有助全面提升 AI 投資回報 AI能顯著節省時間,但所提高的效率並不一定能轉化為更佳成果 Workday(NASDAQ:WDAY)近日發佈最新全球研究的香港調查結果,顯示儘管人工智能(AI)正提高生產力,許多本港企業仍未能充分發揮其價值。員工使用AI工具確實節省一定時間,惟相關效益往往被後續修訂工作所花費的時間而抵消,包括修正錯誤、重寫內容,以及核對通用工具所產生的結果,導致龐大的潛在價值未被充分發揮。 研究報告《超越生產力:重新定義人工智能的商業價值》指出,香港領先企業與其他企業之間的關鍵差異,在於成功的企業不會止步於部署AI,而是善用 AI 所節省的時間,重新投放於人才發展。透過提升員工技能、重塑工作,以及優化工作模式,這些企業得以把效率提升,轉化為可持續的業務成效。 Workday產品及科技總裁Gerrit Kazmaier表示:「許多AI工具將可信性、準確性,以及重複性等難題轉嫁給用戶。Workday多年來致力提供簡單易用、以人為本的AI解決方案,而非純粹的技術工具,讓客戶無需自行整合或逐一核實答案。我們的理念是 AI 應該在後台處理複雜工作,讓人專注於判斷、創造與連結。這正是企業將 AI帶來的速度優勢,轉化為持久、以人為本的競爭優勢。」 AI的生產力悖論 AI能顯著節省時間,但所提高的效率並不一定能轉化為更佳成果。雖然高達92% 本地員工表示每週可借助AI節省1至7小時,但相當一部分時間卻被用於修訂質素參差的AI生成內容,造成生產力及投資回報率提升的假象。AI雖能提升產能,但未能與時並進的職位、技能,以及工作流程,往往窒礙將其轉化為更佳成果。 全球及香港重點調查結果顯示: • 逾半 (58%)香港員工每週平均花費一至兩小時修正、重寫及核對通用 AI 工具的生成結果。僅三成員工能夠持續獲得質素良好、幾乎無需修正的 AI 生成內容。 • 頻繁使用者承受最大壓力:全球每日使用 AI 的員工普遍持正面態度,超過九成受訪者認為 AI將幫助他們取得成功。然而,他們同時承受最大負擔, 77% 表示核對 AI 生成內容時的嚴謹程度不亞於,甚至超出核對人工工作。 • 年輕員工負擔最重:全球處理最多AI後續修訂工作的員工中,近半數(46%)屬25至34歲的員工。雖然他們被視為最精通科技的一群,卻花費最多時間檢查和修正AI產出。 • 培訓缺口仍然存在:雖然64%的香港管理層將技能培訓列為首要重點,但處理最多AI後續修訂工作的員工中,僅38%表示能夠獲得相關培訓,顯示管理層理念與員工體驗存在明顯落差。 • 職位設計未能配合AI發展步伐:在香港,大部分企業(88%)中,不足一半的職位能配合 AI 能力的發展。本地員工仍在2015年的工作架構中使用2025年的工具,需要再加快產出的同時,應對尚未同步調整的流程或系統。 將AI帶來的效益重新投放於員工發展 大多數本港企業認同 AI 帶來的效益應惠及員工,惟目前相關資源的再投放仍未完全到位。相比28% 本地企業將 AI 節省的資源投放於人才發展,多達41% 企業更傾向將其投放於科技。此外,有 18% 企業未有將AI節省的時間用於培訓員工技能,而是增加其工作量,讓員工自行摸索 AI。 而真正獲得回報的全球企業則做出不同選擇。在這些企業中,相比承擔更多工作,透過AI獲益的員工更大機會能夠利用節省的時間提升工作價值,例如進行更深入的分析、作出更明智的決策及進行策略性思考(57%)。他們亦更有可能獲得額外的技能培訓(79%)。 Workday大中華區總經理湛致遠表示:「我們觀察到本港企業在採用 AI 方面愈趨成熟,但不少企業仍未能充分發揮其價值。踏入2026年,企業部署AI的重點必須從部署轉向可量化的業務增長。這意味企業需要投資合適的工具和能力,助員工提升技能、加強AI應用,並將生產力提升轉化為支援企業長遠發展的具體成果。」 能夠徹底發揮AI 價值的企業傾向視節省的時間為策略資源,並將其再投資於提升員工技能、改善協作及強化判斷導向的工作。當中最大機遇在於協助員工學習如何有效運用 AI,尤其在需要判斷、創新及決策的領域。研究反映將AI節省的成本重新投放於人才發展,是減少AI後續修訂工作、改善成果,並將 AI 效率轉化為持久商業價值的最快途徑。
香港網安事故年升27%創新高 近三成企業無人手應對
AI 應用與供應鏈風險顯著 2025年本港錄得15,877宗網安事故,同比升27%,創歷年新高 已放上 AI 的資料,無論作培訓或查詢,也很難下架 香港生產力促進局轄下的香港網絡安全事故協調中心(HKCERT)發表年度「香港網絡安全展望2026」,指由於人工智能(AI)技術迅速普及,令網絡攻擊變得更具自動化、針對性和破壞力,正面威脅企業營運及資訊安全。 2025年本港錄得 15,877 宗網安事故,較 2024 年上升 27%,創下歷年新高。報告同時預測,2026 年將有五大網絡安全風險浮現。 五大風險包括: 1. AI 驅動的網絡攻擊與代理式 AI 風險(Agentic Al) 2. 企業 AI 規管薄弱加劇資料外洩影響 3. 供應鏈漏洞及第三方安全缺口 4、過度依賴雲端基礎設施導致單一故障點 5. 具 AI 功能設備的新興威脅 生產力局首席數碼總監黎少斌表示,企業不能基於逃避風險而放棄使用新科技如 AI,但使用任何科技相關服務前,必須了解清楚服務背後的詳情及協議,亦要不斷提升自身的網絡安全意識。 對於如何在訓練階段提升代理式 AI 或 AI Agent 的安全時,黎少斌強調負責培訓的技術人員需先提升自己的安全意識。例如不要亂打開電郵中的連結,是基本的資安常識,在培訓 AI Agency 時可直接命令它不可打開電郵中的任何連結,只需提供總結及建議。 過去,也曾發生企業員工將公司重要資料放上 AI 進行培訓或查詢,間接洩漏公司重要資料。黎少斌提醒,已放上 AI 的資料,無論作培訓或查詢,也很難取回、下架,事前應三思。 然而,HKCERT 同日發表「香港企業網絡安全現況」研究結果顯示,超過七成(71%)企業有設立網安人員。按企業規模劃分,67% 的中小企有員工負責網絡安全,而大企則有超過九成(95%)。其中 26% 中小企設有專職網安人員,跟大企業的 59% 相比仍有差距。
過時公開金鑰基礎架構威脅亞太區數碼安全 56%企業曾遭服務中斷
過時及人工操作的PKI方式增加企業營運成本和風險 逾半亞太區企業因憑證過期而遭遇突發性系統中斷 六成企業因加密技術薄弱而遭受攻擊 全球身份安全供應商 CyberArk(CYBR)發佈最新調查《PKI 安全趨勢:全球趨勢、挑戰及業務影響》(Trends in PKI Security: A Global Study of Trends, Challenges & Business Impact)。調查由 CyberArk 委託領先的獨立研究機構 Ponemon Institute 進行,分析全球近 2,000 名 IT 和安全專業人員對 PKI 安全現況的看法。調查顯示,過時的 PKI 系統是企業安全憑證管理的最大挑戰,使六成受訪亞太區企業遭受安全漏洞攻擊。 PKI 是一套用於建立和管理數碼憑證的系統,這些憑證負責驗證用戶與裝置的身份。在雲端原生與零信任環境中,機器及工作負載身份數量激增,這些身份需求導致憑證數量大增及更多複雜問題。 調查顯示,PKI 仍然是保障數碼身份安全的關鍵,但過時的系統採用分散方式及依賴人工操作,難以高效滿足當今憑證需求。若缺乏現代及自動化方式,憑證需求與企業能力之間的差距將會持續擴大,令企業面臨資源限制和營運成本增加的困境。 • 34% 企業認同過時PKI的成本和風險是保障PKI安全的最大障礙。 • 平均每個企業需管理逾 114,000 個內部憑證,但只有4名全職員工專門負責PKI管理。 • 由於缺乏資源和專業知識,63% 企業被迫將 PKI 管理外包。 人工追蹤及續期流程既效率低下,亦存在潛在風險,可能導致高成本的服務中斷,並增加遭受攻擊的機會。 • 56% 企業曾因憑證過期或設定錯誤而出現突發性系統中斷 • 六成企業因加密技術薄弱而遭受安全漏洞攻擊 • 58% 企業曾因第三方憑證授權機構遭入侵而受到牽連 • 43% 曾經歷伺服器私鑰被竊 CyberArk機器身份安全總經理Kurt Sand表示,隨著機器身份數量劇增,PKI 的營運模式已徹底改變。憑證管理的複雜度在傳統系統、人工流程及資源限制下進一步加劇。隨著憑證數量持續攀升、有效期不斷縮短,未妥善管理的 PKI 所造成的財務與營運損失將急速增加。現在正是企業自動化並現代化…
「無形技術限制」正限制 AI 發展並削弱網絡安全
應用程式現代化是競爭關鍵 未現代化將導致落後 先進架構是AI成功關鍵 許多企業面臨無形技術限制,悄然限制創新。及早推行應用程式現代化是應對這項挑戰的重要一步,讓企業得以建立所需技術基礎,大規模部署人工智能(AI) 、提升網路安全及鞏固技術韌性。 全球連通雲公司 Cloudflare(NET)近日發佈首份《2026 年應用程式創新報告》。調查反映企業間存在顯著差距,優先推行應用程式現代化(即更新技術架構以逐步取代傳統系統)的公司能夠成功使用 AI 並確保安全,而存在技術債務的公司則已經落後且面臨日益上升的成本。報告強調應用程式現代化已不再只是企業IT目標,而是各行各業保持競爭優勢的關鍵。 應用程式現代化有顯著迫切性。如企業未能現代化,他們不僅會原地踏步,還會隨著市場加速發展而倒退。如企業繼續沿用傳統系統,將限制 AI 創新發展,並且增加遭受網絡攻擊的風險。當領先的企業投資科技以推動企業增長時,落後的企業則落入高昂維護成本和人才流失的循環,將大部分 IT 預算用於維持基本運作,而競爭者則持續領先。 Cloudflare 行政總裁暨共同創辦人 Matthew Prince 表示,若企業要在 AI 領域取得成功,需要擁有現代化且安全的基礎。報告明確指出,優先推行現代化的企業能夠快速且有規模地創新,而未能做到的企業則可能成為威脅行為者的下一個目標。如果企業沒有進行現代化,以採用 AI 及抵擋新一波網絡攻擊,不單會停滯不前,更會迅速落後。網絡架構將是駕馭網絡時代的關鍵。 Cloudflare《2026 年應用程式創新報告》重點包括: • 先進架構是在AI領域取得成功的關鍵: 實現應用程式現代化的公司在 AI 方面取得明確投資回報的可能性是其他企業的3 倍。93% 的領先企業表示,更新軟件是提升 AI 能力的最重要因素。 • 人們對 AI 的思維模式已經從採用邁向整合: 企業間的競爭不再局限於使用 AI,而是深化整合。91% 的領先企業已將 AI 整合至其現有產品組合,其中 74% 計劃來年加強整合力度。 • 安全是增長的推動力 :安全不僅是保障;更是推動力。結合安全及現代化工作的企業,達到更高 AI 成熟度的可能性是其他公司的 4 倍。 • 不作為將會付出高昂的代價: 延遲更新會帶來巨大風險。現代化進程落後的企業表示,對其複雜技術架構的信心下降 85%,且往往只在發生安全漏洞後才「被動」推行現代化。 • 技術工具過多是普遍問題: 化繁為簡方能致勝。儘管 96% 企業受複雜技術架構所困擾,但領先企業正積極推動整合,85%…
AI應用將取代高學歷任務 美生產力增長回復2000年代初水平
AI降低工作技能要求 AI可提升生產力1.8% 調整後生產力增長1至1.2% 人工智能初創Anthropic對旗下Claude模型使用發表報告,預期人工智能將導致工作所需平均技能水平下降,因高學歷任務將被取代。技術文案撰寫、旅遊代理及教師等職業將受影響,但少數職業如物業經理則可能出現相反趨勢。 報告指,Claude更傾向承擔需更高教育水平的任務,有關任務平均需14.4年教育,相當於美國副學士,高於經濟體平均所需的13.2年教育,意味白領工作者使用Claude頻率更高。 此外,他們曾估算人工智能廣泛應用,可使未來十年美國勞動生產力年增長率提升1.8個百分點,約為趨勢增長兩倍。但根據任務成功率進行調整後,透過Claude完成任務估計值下降約三分之一,即增長率降至每年1.2個百分點;在處理更具複雜任務下,生產力增長率將進一步降至每年1個百分點,但仍將使美國生產力增長率恢復至1990年代末至2000年代初的水平。
Cloudflare預測 AI自主攻擊、零信任及SaaS轉型將定義2026年
AI成為自主攻擊器:2026 年 AI 將強化網絡攻擊模式 工業AI實現主流:主動驅動運營,實現無代理零信任安全 AI即服務興起:企業將轉向個性化的 AI 解決方案 全球連通雲公司Cloudflare(NET)日發佈2026年趨勢預測,聚焦將重塑網絡生態的關鍵趨勢,涵蓋網絡安全、人工智能(AI),以及通路三大方面。 重點預測包括: 1. 2026 年,AI 將從攻擊者的「輔助工具」轉變為更強大的自主攻擊器,徹底重塑網絡攻擊的運作模式:AI 在過去一年被廣泛用於社交工程、深度偽造、商業電郵詐騙等基礎惡意活動。 儘管威脅者仍持續以此為基本手段,2026 年將迎來真正的AI攻擊時代。威脅者將重點轉向透過「氛圍編程」(vibe coding)發動惡意行動,大幅提升攻擊速度及執行規模。威脅者並非缺乏基本技能,但他們將更依賴AI作為導師或訓練者進行偵察,藉此收集攻擊目標的關鍵情報,並創造專門用於掃描及入侵的工具。 2. 工業 AI 邁向主流,重塑營運科技、物聯網連通性及零信任:傳統工廠及發電廠(營運科技或 OT)的運作模式如同家居警報系統,往往在事故後才作出反應。在 2026 年,工業 AI 將徹底改變此現狀。AI 模型將持續主導運作,即時調校機器並優化系統,從被動監察轉為主動驅動營運。這項顯著的自動化提升需要大幅升級安全系統。 由於使用者無法在每一個機械人或感應器(物聯網裝置)上安裝安全軟件,安全必需「隱形化」。業界預期將大規模轉用全新「無代理零信任」(Agentless Zero Trust)安全模式。該模式能即時自動驗證每部機器的互動,使整個網絡架構成為自動化設備值得信賴的安全防線。 3. SaaS 提早式微及 AI 即服務的興起:企業過往採用軟件即服務(SaaS),會根據員工人數(即「使用人數」)支付月費,並使用一套固定功能軟件,將所有數據儲存於中央資料庫。在 2026 年,這種模式將逐漸式微,轉變為 AI 即服務(AI-as-a-Service)。 企業將更傾向採用具備智能、即時性,且個人化的軟件解決方案。他們將優先在邊緣端部署領域調校模型,將敏感數據保留在本地,並僅為 AI 提供的實際智能見解付費,而非程式使用權。這項趨勢將智能 AI 助理推向企業流程核心,進一步確保敏感數據安全且儲存於本地。SaaS 並不會完全消失,但隨著 AI 代理成為企業工作流程的主要介面,其主導地位將宣告終結。 4. 數碼蔓延(digital sprawl)令客戶不堪負荷,整合成為主導策略:隨著企業疊加更多 SaaS 及網絡安全工具,所引發的數碼蔓延問題將形成難以管理的網絡環境,衍生出可視度不足、成本上升及安全漏洞,亦令合作夥伴需要全面解決這些問題。 展望 2026 年,通路策略將逐步由零散、臨時的解決方案,轉向以整合式方案為主,以保障整個網絡環境的安全,而非單一應用程式,同時降低客戶的營運複雜度及成本。 5. 以靈活度為核心的 AI 架構,將成為網絡安全合作夥伴取得優勢的關鍵:不論是創新者或傳統供應商,AI 的普及將促使客戶重新思考數據的使用及傳輸方式、身分保護方式,以及應用程式在雲端環境中的連接模式。若合作夥伴能夠提供專為 AI 工作流程而設的安全架構,並能根據客戶需求靈活調整,將能成為企業大規模現代化的首選合作夥伴。 Cloudflare…
科技盛會CES 2026圓滿結束 吸引逾14.8萬參加者 超過4100間參展企業
為疫情後最大的科技盛會,吸引超過 14.8 萬名來自全球的參加者,高級管理層佔逾 55% 展示了科技如何實際融入生活並產生影響力,強調未來技術的即將實現 CES促進了交易、合作和創意的交流,涵蓋範圍包括 AI、量子科技、智慧出行等領域,推動未來的經濟增長與競爭力 科技盛會 CES® 2026 歷時四天已圓滿結束。本屆 CES 為疫情後規模最大的一屆,吸引逾 14.8 萬名來自世界各地的參加者,其中包括約 6,900 名傳媒代表。超過 55% 的參加者為高級管理層,再次印證 CES 作為業界領袖與決策者首選交流平台的地位。 CES 2026 超越理論層面,實證科技如何融入生活並創造影響力,由超過 4,100 間參展企業,當中包括約 1,200 間初創企業,展示應對全球重大挑戰的創新技術。未來不再只是即將來臨,而近在眼前,並在 CES 2026 的 260 萬平方呎展覽空間中呈現,讓參加者共同見證科技創新。 美國消費者技術協會(CTA)® 行政總裁兼副主席 Gary Shapiro 表示:「CES 是全球最具影響力的創新驗證平台,不僅是一個展示舞台,更是科技與社群、商業及政策交匯之處。全球領袖、初創企業與政策制定者齊聚,攜手推動將定義未來十年經濟增長與競爭力的技術。」 CTA 總裁 Kinsey Fabrizio 表示:「CES 匯聚全球科技生態系統,促成前所未有地龐大的交易、合作與創意交流,CES 2026 的現場氣氛更是熱烈。展會上揭示的創新涵蓋 AI、量子科技、智慧出行、機械人、數碼健康等多個領域,進一步凸顯 CES 是讓大膽構想從願景走向現實的全球舞台。」
2026年七大欺詐趨勢:暗網已成詐騙「超市」LexisNexis Risk Solutions
2026年七大欺詐趨勢:暗網已成詐騙「超市」
詐騙手法演變的速度已遠超企業的防禦能力 全球欺詐僅在一年內上升36%,亞太區由4%升至6% 新興支付方式在帶來便捷的同時,亦為犯罪分子提供可乘之機 現時詐騙手法演變的速度已遠超企業的防禦能力。LexisNexis Risk Solutions 近日發布全球欺詐趨勢資訊圖,揭示了2026年的七項關鍵詐騙趨勢。 1. 第一方欺詐激增:全球欺詐僅在一年內上升36%,亞太區由4%升至6%。全球性增長主要受經濟環境與生活成本的上漲的影響。 2. 暗網演變為「欺詐即服務」平台:根據暗網研究,詐騙者可約900美元(含運費)購買預裝銀行賬戶並設有嚴格防控措施的手機;「KYC即服務」售價介乎500至800美元,高價值商業賬戶更高達2,000美元。 3. 「錢騾」是欺詐的重要幫兇,但風險管理團隊正採用更先進的技術手段進行識別:被盜資金可在30分鐘內流經多家銀行,並轉入遊戲或零售網站。領先機構正透過跨行業協作及數碼評估工具追蹤傳統銀行渠道以外的資金流向。 4. 當今網上活動處於高度碎片化的數據環境中,使身份驗證面臨愈加嚴峻的挑戰:隨著用戶在多個接觸點產生數據,令企業難以整合涵蓋數碼與實體層面的完整身份視圖。 5. 數碼支付帶來便利與風險:新興支付方式在帶來便捷的同時,亦為犯罪分子提供可乘之機。 6. 「善」與「惡」的AI之爭逐漸升級:犯罪分子利用生成式AI製造深度偽造圖片及影片,企業則運用AI神經網絡大規模分析複雜身份數據。 7. 數據協作放加強防禦效能:企業透過實時共享風險情報,可共同保護消費者,阻止詐騙蔓延。 LexisNexis Risk Solutions全球高級分析策略副總裁Jeffrey Feinstein博士表示:「我們構思反詐騙方案時,因法規及公司政策所限,往往需時落實;但詐騙者若在早上想到新計劃,十分鐘後便可開始測試。」
Lenovo CES 2026:AI商用設備革新未來 推出全新Windows 11 筆記型及桌面電腦
Lenovo CES 2026:AI商用設備革新未來 推出全新Windows 11 筆記型及桌面電腦
推動Smarter AI for All願景 預覽AI概念技術與設計 發表個人AI助理Lenovo Qira Lenovo™ 於 CES® 2026 上推出最新的商用設備及方案,以支援現今企業及專業人士的工作需要。除了升級版的 ThinkPad™ X1 Aura Edition 系列、效能導向的 ThinkPad X9 15p Aura Edition、自適應的 ThinkBook™ Plus Gen 7 Auto Twist 和全新 ThinkCentre™ X 系列桌上型電腦之外,Lenovo 還透過眾多可提升生產力的配件及更新的 Lenovo Premier Support 服務,擴展其解決方案生態系統。 Lenovo 通過推出用途明確、實用創新及可靠的產品和方案,進一步實現 Smarter AI for All 的願景。面向未來,Lenovo 還預覽了多項概念技術和新興的代理式 AI 體驗,展現了未來的設備在工作環境中的適應性、互聯性和智慧功能,同時彰顯了 Lenovo 在塑造跨設備智慧方面的實力。 除了新的產品組合外,Lenovo 還將推出多項概念驗證(proof-of-concept)的創新科技,以探索 AI 和自適應設計如何將工作、創造力及協作方式轉型以迎合不同客戶群。其中 ThinkPad Rollable…

馬上訂閱以獲取最新資訊。