Cloudflare 近日指出，AI 初創 Perplexity 涉嫌無視網站封鎖指令，持續爬取及擷取網站內容，甚至刻意隱藏其爬蟲身份，引起業界對 AI 資料使用規範之關注。

Cloudflare 發現，Perplexity 的爬蟲工具在數以萬計網站，每日發出數百萬次請求，當中更包括明確表示「不希望被爬取」的網站。Cloudflare 指控 Perplexity 透過更改「User-Agent」及「自治系統編號」（ASN）等技術手段，企圖繞過網站設定的封鎖機制，違反網絡標準 Robots.txt 所列明的爬蟲規則。

Cloudflare 透過機器學習及網絡訊號，成功辨識出 Perplexity 的爬蟲行為，並確認其刻意在 macOS 上偽裝成 Google Chrome 瀏覽器，以避開爬蟲程式封鎖。

企業品牌採用人工智能（AI），往往期望能在提升客戶滿意度與改善工作效率兩方面取得成果。然而，兩者之間的關係並非絕對正向，而是取決於 AI 的應用方式、設計思維與客戶需求的理解程度。

客戶互動平台 Twilio 新近發表的《年度客戶互動概況報告》揭示，香港企業在 AI 應用方面雖然在亞太地區中佔領先地位，然而消費者的實際體驗與期望，仍存在明顯落差。亞洲區業務總監陳宇程指出，港企在 AI 技術上的投入已見成效，惟客戶滿意度未如理想，形成奇特的香港 AI 迷思。

六億球迷互動體驗　實測AI落單自訂薄餅

在網絡世界，不時出現曾肆虐全球的惡意軟件再度活躍，甚至登上榜首的案例。Check Point 日前指出，惡意軟件 Remcos 再度成為香港最活躍的網絡威脅，滲透率高達 5.1%。報告同時揭示，黑客正透過惡意《Minecraft》模組及操控 AI 代理，持續擴展攻擊手法，令敏感數據面臨前所未有的風險。

根據 Check Point 日前發表的《2025 年 6 月全球威脅指數》，Remcos 在本港的活躍程度再度攀升，成為最猖獗的惡意軟件。其他活躍的惡意軟件家族如包括 FakeUpdates 及 Androxgh0st 亦不容忽視。

行業方面，工業及製造業為本港首要攻擊目標，其次為政府部門及消費者產品與服務。亞洲地區則以教育界首當其衝，緊隨其後為硬件及半導體行業，以及非牟利機構。

一名資深AI漏洞獵人近日成功誘導 ChatGPT 4.0 在「猜字遊戲」中洩露多組 Windows 產品序號，當中更包括一組屬於美國大型銀行 Wells Fargo 的私密序號，引起業界對大型語言模型（LLM）安全防線的高度關注。

據 0DIN GenAI Bug Bounty 技術產品經理 Marco Figueroa 發表的網誌，研究人員透過一個巧妙設計的「遊戲式對話」，繞過 ChatGPT 原本設置的安全防護機制，成功令系統在遊戲結束時主動披露敏感資料。

遊戲式誘導：三個字觸發洩密

Check Point 策略總監 Itai Greenberg 接受 HKEPC Biz 專訪時指出，生成式 AI 技術正全面重塑網絡安全版圖，攻防戰已進入由 AI 驅動的全新階段。他強調，企業須以「混合網狀架構（Hybrid Mesh Architecture）」作為應對多雲環境與安全需求的核心策略。

▪️攻擊者武器化 AI：黑客現時可輕易利用大型語言模型（LLMs）自動生成惡意代碼、釣魚網站等攻擊工具，且可在極短時間內大量部署，令威脅更快更廣。

▪️保護 AI 系統本身：隨著企業使用 GenAI 與 LLMs 開發應用程式，保護 Prompt、API、雲端元件乃至整個應用生命週期的安全變得尤其關鍵。Check Point 已推出相應防護方案，包括監察公共 LLM 使用情況、限制數據外洩，以及與 Nvidia 整合安全模組保護私有 GenAI 系統。