香港警方／官方：首三季科技罪案二萬一千五百七十三宗——勒索軟件升一成七點六；針對港威脅情報約一百三十萬項

Key takeaway

香港警方公布今年首九個月錄得二萬一千五百七十三宗科技罪案，較去年同期下跌約一成一點五，損失約三十八億九千七百萬港元；但較多針對機構的勒索軟件個案由三十四宗增至四十宗，升幅約一成七點六。網絡安全及科技罪案調查科總警司林焯豪指，黑客利用生成式、代理式與自動化人工智能降低攻擊成本與技術門檻，令攻擊更快、更大量及更具入侵性。香港電台、南華早報、商業電台與香港商報均報道同一簡報，並指針對香港的網絡威脅情報約一百三十萬項，按年增加約三成二。

香港警方／官方：首三季科技罪案二萬一千五百七十三宗——勒索軟件升一成七點六；針對港威脅情報約一百三十萬項

香港警方公布今年首九個月錄得二萬一千五百七十三宗科技罪案，較去年同期下跌約一成一點五，損失約三十八億九千七百萬港元；但較多針對機構的勒索軟件個案由三十四宗增至四十宗，升幅約一成七點六。網絡安全及科技罪案調查科總警司林焯豪指，黑客利用生成式、代理式與自動化人工智能降低攻擊成本與技術門檻，令攻擊更快、更大量及更具入侵性。香港電台、南華早報、商業電台與香港商報均報道同一簡報，並指針對香港的網絡威脅情報約一百三十萬項，按年增加約三成二。

香港警方／官方：首三季科技罪案二萬一千五百七十三宗——勒索軟件升一成七點六；針對港威脅情報約一百三十萬項

香港警務處網絡安全及科技罪案調查科就二零二六年首九個月的科技罪案與「淨網」行動成果舉行簡報。香港電台於十一月九日凌晨刊出報道，南華早報同日上午跟進，商業電台與香港商報亦引述同一場合的數字與講者。本報已直接讀取香港電台原文，並核對南華早報、商業電台及香港商報對同一簡報的記述，來源真實性已驗證。下文整理警方公布的案件與損失、勒索軟件為何在整體回落中單獨上升、遠端桌面與過時設備如何成為入口，以及國際刑警首次以人工智能主導的跨國清剿行動。

一、整體科技罪案回落，但勒索軟件與威脅情報反向上升

據香港商報與南華早報引述警方數字，本年一月至九月共錄得二萬一千五百七十三宗科技罪案，較去年同期的二萬四千三百七十宗減少二千七百九十七宗，跌幅約百分之十一點五。金錢損失約三十八億九千七百萬港元，較去年同期約四十五億九千一百萬港元減少約六億九千四百萬港元，跌幅約百分之十五點一。南華早報以三十九億及四十五點九億港元表述同一組數字；香港電台則約寫二萬一千多宗、損失約三十八億元、按年分別減少近一成二與約一成五。林焯豪表示，宗數與損失雖呈跌勢，但仍維持高水平，情況令人關注。

香港商報與商業電台均指，約八成案件屬網上詐騙，宗數較多的類別包括網上購物、求職、投資、戶口盜用及釣魚。與詐騙走勢不同的是兩類較常針對機構的案件：系統入侵由三十七宗減至二十九宗，跌約兩成一點六；勒索軟件則由三十四宗增至四十宗，多六宗，升約一成七點六。林焯豪提醒，整體數字回落並不代表每一項網上威脅都相應減少，機構仍須做好系統更新、帳戶保安與數據備份，以免攻擊令日常運作中斷。

威脅情報的方向更與案件宗數脫鈎。香港電台報道，同期針對香港的網絡威脅情報達約一百三十萬項，按年增加約三成二，即每日平均約四千六百五十項。商業電台補充，警方首三季合共處理約三千萬項網絡威脅情報，當中針對本港的部分升至約一百三十萬項。南華早報引述細分：網絡釣魚約三十五萬零五百九十九項，佔約兩成七點六；系統掃描／偵察約三十二萬一千三百九十三項，佔約兩成五點三；惡意軟件約二十一萬零二百一十一項，佔約一成六點五。香港商報並指流動相關情報約佔一成六點四、殭屍網絡約佔一成一點九，其餘包括指揮與控制伺服器等。林焯豪把升幅同時歸因於全球網絡威脅增加，以及警方偵測與跨境情報交流加強後，能夠掌握更多原先未必顯現的風險。

技術細節

林焯豪把勒索軟件回升，與黑客改用人工智能探測企業系統漏洞、並大幅降低攻擊成本連在一起。他向南華早報指出，警方近月（遲至十月）已錄得利用人工智能代理及其他人工智能形式發動的網絡攻擊；對方使用生成式人工智能、代理式人工智能與自動化工具推動攻擊鏈，使整條攻擊鏈趨向自動化。對香港電台，他的表述是：不法分子以人工智能全日監察平台或機構漏洞，並把部分攻擊步驟自動化，令攻擊更有效率。商業電台引述他說，這令攻擊更快、更大量，亦更具入侵能力；警方則以「以科技應對科技」應對，並打算研發更多人工智能工具打擊網絡罪案。

本地防禦方面，警方採取執法、風險防範與移除威脅三條線。香港電台報道，今年首九個月，警方聯絡多間機構及互聯網服務供應商，合共修補逾四萬四千項高風險網絡安全漏洞，並清除超過六萬三千項網上威脅。南華早報引述總警司以外的講者、警司許綺惠（英文報道寫作 Rachel Hui Yee-wai）稱，向相關機構通報以即時修補的高風險漏洞超過四萬四千項，其中三萬七千九百五十項涉及遠端桌面通訊協定（Remote Desktop Protocol，即讓使用者遙距操作電腦的協定），另有六千零八十三項涉及廣泛用於電子商務與企業入口的 PHP 程式語言。三萬七千九百五十加六千零八十三等於四萬四千零三十三，與「逾四萬四千」相符；商業電台亦寫「逾八成半」與遠端桌面有關。香港商報引述科技罪案組署理高級警司張巧儀，同樣記下三萬七千九百五十這項遠端桌面數字，並解釋若設定不當或密碼外洩，攻擊者便可直接進入企業網絡。

同一簡報亦點出過時設備如何變成殭屍網絡節點。香港電台與香港商報均報道，警方發現六十五間學校使用的防火牆過舊或韌體版本過時，部分設備更暴露在互聯網上，存在已知風險，有機會被植入惡意程式、操控校內伺服器參與殭屍網絡。警方已主動聯絡學校並提供技術支援。香港商報並把與供應商合力清除的部分寫得更細：今年首九個月聯同多間互聯網供應商清除或封鎖超過一萬二千個網上威脅，當中包括四千二百四十五個指揮與控制伺服器、三千六百一十六部殭屍網絡設備及四千二百一十五個惡意程式；這與香港電台所報「清除超過六萬三千項」屬不同口徑，前者是與供應商協力處理的子集。商業電台亦寫供應商應要求移除逾一萬二千項網上威脅並瓦解攻擊鏈。

跨國行動是簡報的另一條主線。香港電台指，國際刑警早前進行首次以人工智能主導的跨國科技行動「迅擊行動」，由本港警方提供技術支援，移除或封鎖超過五萬一千個惡意網站；「迅擊行動2.0」其後正式啟動，參與的司法管轄區將擴展至二十四個。南華早報與商業電台記下更多操作細節：行動由去年七月至今年六月，使用香港警方研發的人工智能分析引擎 Project RAPID，分析原始碼、網站外觀與域名等指標，以加快識別可疑釣魚網站；調查約五萬七千個釣魚連結，移除逾五萬一千個，並與四十七個司法管轄區分享情報。南華早報指情報覆蓋十多個亞洲國家及至少兩個歐洲國家，並識別約一千七百名受害人；國際刑警網絡罪案局行動副局長 Enrique Hernandez-Gonzalez 稱，這是該組織首次以人工智能系統識別並打擊網絡罪案。商業電台引述他指新一輪行動已於十月展開，網罪科並指此輪涵蓋二十四個司法管轄區，包括新加坡、泰國、越南、荷蘭及西班牙等。

南華早報並提到，數字政策辦公室已要求所有政府決策局、部門及公共機構，檢視其系統會否受上個月全球發現的 PHP 程式語言漏洞影響。香港商報則以「將風」與「迅擊」兩項情報主導行動概括本地清剿，許綺惠解釋「將風」意指網絡空間是實體社會的延伸，目的是淨化環境、清剿惡意設施並從源頭防禦。

二、技術原理深度解析

這次簡報最值得技術團隊留意的，不是「整體罪案下跌」這句摘要，而是三組並不同步的曲線：詐騙仍佔大多數，系統入侵下跌，勒索軟件卻上升；同時，針對香港的威脅情報不跌反升。換言之，破案或報案宗數回落，並不能自動讀成攻擊面收窄。情報上升，既可能反映境外掃描與釣魚基礎設施更活躍，也可能反映偵測能力提高後，以往未被點算的偵察、惡意軟件與殭屍網絡活動被計算進來。對防守方來說，這兩種解釋並不互相排斥——只要偵察與釣魚仍佔威脅情報最大份額，企業在正式被加密或被入侵之前，往往已經被探測過。

人工智能在此扮演的是加速器，而不是一種全新的魔法漏洞。傳統勒索與入侵鏈本來就包括對外圍系統掃描、尋找未修補服務、嘗試弱口令或暴露的遠端入口，再橫向移動並部署加密程式。生成式模型降低的是編寫釣魚內容、產生變種腳本與解讀偵察結果的成本；代理式與自動化工具則把「發現弱點—選擇下一動作—擴大成果」連成可連續執行的鏈。當攻擊者可以全日自動監察暴露面，修補窗口便從以周計，縮成以小時甚至更短。這與近期業界觀察到的代理式攻擊工具被用於真實入侵，屬同一技術方向，但今次是香港執法部門就本地案件與情報所作的官方判斷，重點仍是本地機構有沒有把已知入口關上。

遠端桌面通訊協定之所以在逾四萬四千項高風險漏洞裡佔逾八成半，正因為它把「遙距辦公的便利」直接映射成「只要認證被繞過或密碼外洩，便可取得接近坐在機前的控制權」。設定過於寬鬆、把服務掛到公眾互聯網、欠缺多重要素驗證或網絡分段，都會讓掃描器以很低成本找到目標。PHP 網站的邏輯類似：內容管理、商店與企業入口若長期不更新，公開漏洞會成為植入網頁木馬、竊取資料或把伺服器編入殭屍網絡的跳板。六十五間學校的過時防火牆則說明另一層供應面風險：防護設備本身若韌體停在已知有缺陷的版本，又被暴露到互聯網，它不但守不住內網，還可能被反過來變成攻擊別人的節點。香港電台亦轉述警方觀察，不少機構反應偏慢，也沒有留意第三方供應商的網絡安全——這正好對應學校、中小企外包資訊科技，以及把遠端維護交給供應商的常見做法。

Project RAPID 與「迅擊行動」展示的是防守方如何把同樣的自動化用在清剿基礎設施，而不是只在個案發生後逐宗追查。以引擎分析網站原始碼、視覺特徵與域名，再把結果交給多個司法管轄區共同移除釣魚連結，針對的是攻擊鏈上游：沒有可連上的釣魚頁、指揮伺服器與殭屍節點，下游的詐騙與勒索便少了一截。香港商報舉出的上半年假冒水務署釣魚個案，也說明同一思路如何落到本地執法：一月至五月錄得一百零九宗釣魚騙案，絕大部分與假冒水務署有關；三月至六月網罪科聯同其他總區並與內地公安交換情報，搗破一個詐騙據點，拘捕三名內地主腦，兩地合共拘捕十六人，並發現四千張懷疑被盜用的信用卡資料轉介銀行，同時安排超過一千二百個可疑網站下架，其後相關騙案明顯回落。這並不能外推成所有釣魚都會同樣受控，但說明移除基礎設施與跨境協作，有時比只勸市民「小心短訊」更能打斷規模化作案。

四、日常應用場景

1. 開發者與技術團隊

對負責對外服務、遠端維護入口與內容管理系統的工程團隊而言，這份簡報幾乎是一份可立即對照的清單。先清點哪些主機仍把遠端桌面或其他遠端管理埠暴露在公眾互聯網，是否已強制多重要素驗證、限制來源位址，並把管理面與生產業務網段切開；再檢查 PHP 與其他面向互聯網的應用是否已追上供應商修補，尤其是數字政策辦公室要求政府及公共機構檢視的那類新近公開漏洞。用於持續整合、供應商遠端支援或校務／辦公室防火牆的帳戶，不應與日常用戶帳戶共用，也不應長期使用可被猜中或從未輪替的口令。日誌方面，應能在偵察階段（大量掃描、異常登入失敗、異常遠端連線）發出警報，而不是等到檔案被加密才發現。

2. 企業與隱私敏感行業

銀行、專業服務、零售、醫療、教育及任何依賴遠端桌面或外包資訊科技的機構，都應把「整體科技罪案下跌」與自身風險分開評估。四十宗勒索軟件放在全港數字裡看來不算龐大，但單一個案足以令營運停頓、客戶資料被用作再勒索，修復成本亦往往遠高於定期備份與分段隔離。林焯豪建議企業謹慎使用遠端桌面、限制授權、定期備份並保留離線備份，同時掃描及修補漏洞。離線或不可被生產網絡改寫的備份，正是勒索軟件能否演變成停業事件的分界。教育機構更應核對防火牆與邊界設備的韌體是否仍停留在已知有風險的版本，以及這些設備會否被搜尋引擎或掃描器從互聯網直接找到。供應商若代管遠端維護，合約裡應寫明修補時限、暴露面清點與事故通知責任，而不是假設「已外判即已安全」。

3. 一般用戶

對市民而言，八成科技罪案仍是網上詐騙：購物、求職、投資、戶口被盜與釣魚。人工智能降低的是假網站、假客服與假公文的製作成本，因此「看起來像官方」並不足夠作為信任依據。任何要求轉帳、交付一次性驗證碼或遠端桌面控制權的訊息，都應經機構公開公布的渠道核實。假冒公共服務機構的釣魚在上半年曾經集中出現，說明攻擊者會複製市民本來就習慣繳費或登入的界面。個人電腦若開了遠端協助或遠端桌面，亦應關閉不必要的端口，並避免把管理員權限交給陌生支援人員。

4. 香港與亞洲市場視角

這次簡報把香港放在兩條同時存在的線上：本地案件與損失回落，但針對本港的偵察、釣魚與惡意軟件情報明顯增加；同時，香港警方把自行開發的分析引擎交予國際刑警作首次人工智能主導的跨國清剿，新一輪行動把參與範圍擴至二十四個司法管轄區，當中包括多個亞洲及歐洲地區。對在港營運、同時服務亞洲客戶的公司來說，這意味著攻擊基礎設施往往不在本港，但掃描與釣魚會跨境抵達本地員工與供應商。跨境交換情報、移除惡意網站與指揮伺服器，可以降低下游個案，卻代替不了每間機構把自己的遠端入口、過時防火牆和未修補的網頁系統收好。香港電台轉述的第三方供應商盲點，對依賴外包資訊科技的中小企尤其切身：學校防火牆可以成為例子，會計、物流或零售舖所用的遠端桌面與過期插件，同樣可以成為被自動化工具最先撞上的位置。

五、專業評價與潛在考量

優勢

警方把整體案件、針對機構的入侵與勒索、威脅情報構成，以及修補與清剿數字一併公開，有助外界避免只讀「科技罪案下跌」而忽略勒索軟件與暴露面仍在上升。遠端桌面佔高風險漏洞的絕大部分、六十五間學校防火牆過時、第三方供應商缺乏監察，都是可直接執行的防守提示，而不是抽象口號。把 Project RAPID 用於國際刑警首次人工智能主導行動，並公布調查約五萬七千個、移除逾五萬一千個釣魚連結及與四十七個司法管轄區共享情報，顯示香港在清剿上游基礎設施上並非只停留在呼籲市民提高警覺。假冒水務署釣魚個案在跨境執法與大量網站下架後回落，也提供一個可核對的本地例子，說明打斷作案基建可以反映在其後的報案數字上。

需要留意的地方

不同媒體對損失金額與部分清剿數字的取整並不一致：香港電台寫約三十八億元，商業電台寫約三十八點九億元，香港商報寫約三十八億九千七百萬港元，南華早報則約寫三十九億港元；「清除超過六萬三千項網上威脅」與「聯同供應商清除或封鎖逾一萬二千項」亦須分開理解，不宜把兩組數字加總或互相取代。勒索軟件的基數仍然不大（三十四宗對四十宗），百分比升幅容易放大閱讀感受，但每一宗對單一機構的營運衝擊可以非常嚴重，不宜因基數小而掉以輕心。威脅情報上升有多少來自攻擊增加、有多少來自偵測改善，官方同時承認兩種因素，外界難以精確拆解。簡報並未公開四十宗勒索軟件的行業分布、平均贖金或是否涉及特定漏洞編號，企業不能把全港總數直接換算成自身被攻擊的概率。人工智能「加速攻擊」是執法部門根據近期案件作出的判斷，並不等於每一宗勒索都已由代理全自動完成。

結語

香港今次公布的首三季數字，描繪的是一幅冷熱並行的畫面：科技罪案宗數與損失回落，詐騙仍佔大多數，但勒索軟件在人工智能降低門檻後掉頭向上，針對本港的釣魚、偵察與惡意軟件情報亦明顯增加。對機構來說，真正可執行的部分並不複雜，卻往往被拖延——收起暴露在互聯網的遠端桌面、為管理入口加上多重要素驗證、及時修補 PHP 與防火牆韌體、保留攻擊者改不到的離線備份，以及把供應商的遠端維護納入自己的暴露面清點。國際刑警的「迅擊」行動說明上游清剿可以規模化，可是學校裡一台過時且對公網開放的防火牆，仍然足以成為自動化掃描最先找到的入口。

這些缺口屬於可落地的雲端、零信任與備份工作，而不是事後才補的公文。香港企業若要把系統遷離易受攻擊的舊伺服器、為遠端存取加上多重身份驗證與嚴格存取控制，並建立可抵禦勒索軟件的異地備份，可參考 YSK Limited 的香港雲端遷移與網絡安全（https://ysk.hk/services/cloud-security）。該服務涵蓋 AWS／GCP 遷移、零信任網絡安全、企業級防火牆與漏洞掃描，以及異地備份與災難復原；高可用架構目標百分之九十九點九九可用率，所有開發者外判計劃亦包含一部美國獨立 IP 伺服器。

參考來源

Related services & products

Related posts