47
Microsoft:防AI生成欺詐騙手法 網購及求職自保小貼士
文章索引: Biztech
由於 AI 降低了網絡攻擊的門檻,即使技術不高的攻擊者亦能創造出複雜的詐騙伎倆,從 Deepfake 網絡釣魚到 AI 生成,模仿合法企業的虛假網站。過去騙徒需時數日或數周才能完成的工作,現在只需數分鐘即可完成。

Microsoft 最新一份《Cyber Signals》顯示,僅在過去一年,Microsoft 已阻截了 40 億美元的詐騙活動,以及每小時攔截約 160 萬殭屍裝置註冊嘗試。Microsoft 正致力透過演進以 AI 技術支援的大規模偵察模型(如機器學習),積極阻止 AI 欺詐事件發生。

消費者可以採取以下四項措施,以保護網購權益:
國泰成立「國泰創科」推動航空數碼革新 EFF助機組人員大幅提升航班管理效能
文章索引: Biztech
國泰擁有近 80 年航空經驗,一直致力推動革新,開發數碼方案以提升顧客體驗,並兼顧網絡安全、營運和可持續發展。國泰數碼及資訊科技董事方逸翔透露,現時國泰已將 90% 的數碼資產遷移至雲端,100% 數據集中至數據湖(Data Lake)。此外,國泰已實現機艙內 100% 互聯,提供機艙內 Wi-Fi 及娛樂服務。近日,國泰決定更上一層樓,宣佈成立全新附屬公司「國泰創科」(Digital Cathay Technologies),為航空業帶來創新數碼解決方案。

國泰數碼創投總經理兼「國泰創科」行政總裁 Navin Chellaram 表示,國泰創科是國泰航空追求卓越承諾的延伸,成立目標有兩個:第一,支持本地初創企業及科技人才;第二,推動出色解決方案走向商業化。國泰創科首個投資項目將會與香港科學園進行策略性合作,向其「共創加速基金」注資,協助培育及壯大香港的初創企業。

「我們的承諾不僅限於資金支持,除幫助初創企業拓展至全球市場,我們亦會提供技術概念驗證,並安排導師指導及提供策略性意見,協助初創成長。」Chellaram 期望新公司能將國泰開發創新方案的經驗和成果帶入更廣泛的航空業界,與其他企業共享這些價值。
MITRE 合約到期 CVE 或服務中斷 全球網絡保安或面臨重大挑戰
文章索引: Biztech
社交平台昨日流出一封由 MITRE 向董事會發出的通知書,表明其 CVE 以及 CWE 等其他幾個相關項目的當前合約將於今日(16日)屆滿。CVE(Common Vulnerabilities and Exposures)成立於 1999 年,該計劃由美國聯邦資金支持的 MITRE 負責運作,通過統一的漏洞編號系統,協助業界追蹤及應對公開披露的網絡安全漏洞,一直是全球網絡安全領域的重要基石。

假如合約終止服務中斷,MITRE 預計會對 CVE 造成多重影響,包括:國家漏洞資料庫和公告、工具供應商、事件回應操作,以及各種關鍵基礎設施出現惡化。

CVE 的主要功能是提供一個全球公認的數據庫,由參與機構為已知漏洞分配唯一編號(如CVE-2025-12345)。該資料庫旨在識別、定義和分類公開披露的網路弱點,讓網絡安全專家能夠快速標記和分類每天發現的各種錯誤和黑客攻擊,並根據漏洞的嚴重性制定修補或緩解措施。Microsoft、Google、Apple 等大企業亦有採用 CVE,為工程師提供判斷漏洞威脅級別及優先處理的基礎,重要性不可估量。
HKCERT:復活節網購慎防釣魚陷阱 保障個人資料免遭盜用
文章索引: Biztech
復活節將至,香港網絡安全事故協調中心(HKCERT)提醒公眾在網購迎復活節時,宜提高警惕,注意網絡釣魚及假冒網站的風險,以保障個人訊息及免招財務損失。

不少市民會乘透過網絡平台,選購復活節商品或預訂聚會用品。雖然網購便捷且選擇多元化,但消費者亦不免會受到新型網絡詐騙威脅。網絡罪犯經常針對節慶消費熱潮,偽造大量釣魚網站及虛假優惠訊息,伺機竊取市民的個人資料與財產。

虛假交易頁面 竊密手法升級
Amazon Nova Sonic革新語音AI 實現貼近真人的自然對話與跨行業應用
文章索引: Biztech
Amazon 早前宣布推出全新基礎模型 Amazon Nova Sonic,將語音理解與語音生成統一於單一的模型中,使 AI 應用程式中的語音對話更貼近真人交流。該模型透過 Amazon Bedrock 上的 API 提供,可簡化語音應用開發流程,例如客戶服務通話自動化,以及涵蓋旅遊、教育、醫療、娛樂等領域的跨行業 AI agents。

若要讓語音 AI 創造更多實際價值,必須能夠理解人類對話的微妙與複雜性。對話中,文字本身承載著意義,不過若缺乏聲音語境為它賦予深度,僅憑文字往往難以傳達完整資訊。如何表達與表達甚麼同樣重要,甚至更為關鍵。從過去直到現在,透過 AI 實現這一點仍是重大挑戰。

捕捉語氣、風格與節奏的語音系統
47