HKPC Archives - TechWhale

Canvas網絡安全事故 HKCERT籲審視SaaS單一雲端風險

教育平台 Canvas 發生的全球網絡安全事故，香港生產力促進局（HKPC）與香港網絡安全事故協調中心（HKCERT）就事件成因、雲端依賴風險以及日益嚴峻的 AI 釣魚攻擊提出警示與防禦建議。

生產力局舉辦「AI with HKPC」開幕禮，推出開放式平台「HKPC 天工開物」。該平台採模組化設計，提供視覺檢測及 NLP 等預先驗證功能，助中小企解決開發難題。

HKCERT 公布去年處理 9,500 宗網絡保安事故，按年激增 27%。生產力局首席數碼總監黎少斌預警，2026 年需重點防範「影子 AI」導致的數據外洩及供應鏈攻擊。隨著關鍵基礎設施條例生效，局方強調企業需落實 AI 治理，並嚴格審核第三方供應商的保安資質。

香港首間鋰電池智能回收設施預計於 2026 年在屯門環保園試產。項目由生產力局提供技術顧問，獲 1,500 萬資助，能同時處理 NCM 及 LFP 電池。預計每年可產出 5,000 公噸高價值黑粉，以應對由 14.3 萬輛電動車引發的電池退役潮。

Lalamove 聯同生產力局推出 AI 駕駛行為預測系統，利用人工智能檢測高風險行為如急加速與切線，助力提升道路安全與智慧出行。

生產力局宣布延長一系列扶助本地中小企的寬減紓困措施，協助企業部署以應對潛在風險，並善用先進科技提升競爭力及開拓新市場。當局會繼續向中小企提供12個月半價寬減費用。

成立長達 23 年，屬香港生產力局旗下的 HKCERT，已在早前把中文名稱由「香港電腦保安事故協調中心」，更改為「香港網絡安全事故協調中心」。

今次零日漏洞識別為 CVE-2024-4671，是針對 Google Chrome 內 Visual 組件中的「use-after-free」漏洞。黑客可以利用此漏洞以用戶權限執行任意程式碼，成功後可在系統內執行任意程式碼進行惡意攻擊。