香港整體科技罪案今年回落，但有一種罪案逆市上升：勒索軟件。警方公布，今年首 9 個月科技罪案 21,573 宗，按年跌 11.5%，損失金額亦跌超過一成半；但勒索軟件案件由去年同期的 34 宗增至 40 宗，升幅約 17.6%。警方話，背後推手是人工智能——不法分子用 AI 將攻擊步驟自動化，令攻擊更快、成本更低、門檻更低。
整體跌一成，勒索軟件偏偏升
警方網絡安全及科技罪案調查科在 11 月 5 日舉行「淨網行動」新聞簡報會，公布今年 1 至 9 月的數字。首 9 個月科技罪案 21,573 宗，比去年同期的 24,370 宗少 2,797 宗，跌幅約 11.5%；涉及損失約 38.97 億元，按年跌 15.1%。數字上睇，整體情況有所改善。
但分開睇，針對機構的攻擊並無回落。入侵系統案件由去年同期 37 宗減至 29 宗，跌幅約 21.6%；勒索軟件就反方向，由 34 宗增至 40 宗，升幅約 17.6%，即係接近兩成。警方形容，個別網絡威脅風險未減，勒索軟件仍然是機構最要提防的威脅之一。
針對香港的網絡威脅情報亦在上升：今年首 3 季全球錄得近 3,000 萬項，針對本港的有近 130 萬項，按年升約 32%，平均每日約 4,650 項。首三位依次涉及網絡釣魚、偵察活動和惡意軟件。
AI 令攻擊更快、更平、更易上手
點解勒索軟件會逆市上升？警方網罪科總警司林焯豪在簡報會上話，留意到近期不法分子利用人工智能輔助發動網絡攻擊，將部分攻擊步驟自動化，降低發動攻擊的成本及技術門檻，同時令攻擊更快、更大規模、更具入侵效能。警方上個月仍然錄得 AI 代理（AI agent）被用於網絡攻擊的個案。
換句話說，AI 唔單止幫緊好人，亦幫緊壞人。以前要識寫程式、識搵漏洞先做到嘅攻擊，家陣有 AI 幫手自動化部分步驟，連技術門檻都拉低埋。對機構嚟講，攻擊者多咗、攻擊速度快咗，防守的壓力自然大咗。
首 3 季揭 4.4 萬個高風險漏洞，八成半係遙距桌面
警方同期公布的漏洞數字更加值得留意。今年首 3 季，警方發現逾 4.4 萬項高風險網絡安全漏洞，其中約 3.8 萬項（86%）涉及「遙距桌面服務」，即係員工遙距登入公司電腦的通道。網罪科網絡安全組警司許綺惠指出，如果遙距登入保安不足，黑客有機會入侵、盜取密碼，甚至將密碼放上網流傳。
另外約 6,083 項漏洞涉及用網頁程式語言建立的網站系統。情報分析亦發現，65 間學校的防火牆韌體版本過舊，可能被黑客入侵及植入惡意程式，警方已經聯絡相關學校跟進。首 9 個月，警方聯絡多間機構及互聯網服務供應商，合共修補逾 4.4 萬項高風險漏洞，並清除逾 6.3 萬項網上威脅。
釣魚騙案仍然是主流。今年首 5 個月，假冒水務署名義的釣魚案件有 841 宗，佔整體釣魚騙案約八成。香港電腦保安事故協調中心（HKCERT）早前公布，第三季共錄得 4,404 宗保安事故，按年升約 15%，釣魚佔 2,672 宗、約六成，仍然是最主要的入侵途徑。
警方用 AI 反擊：自研引擎成國際刑警行動核心
有攻亦有守。警方自行研發的人工智能分析引擎「Project RAPID」，成為國際刑警組織首個以人工智能驅動的網絡行動「迅擊行動」的技術核心。行動先導階段由 2025 年 7 月至 2026 年 6 月，向 47 個司法管轄區分享情報，調查近 5.7 萬個釣魚連結，通知約 1,700 名事主，逾 5.1 萬個惡意網站域名無法存取或被下架。迅擊行動 2.0 已經在今年 10 月啟動，有 24 個司法管轄區參與。
對香港讀者嚟講，呢單新聞的實際提醒好直接：無論係公司定個人用戶，遙距登入、防火牆同系統更新唔可以拖。勒索軟件專挑保安最弱的缺口入手，一個過舊的防火牆、一個無更新的遙距桌面，隨時就係入侵的起點。機構要定期修補漏洞、做好備份；個人用戶收到可疑連結同假冒機構的訊息，停一停、核實先至撳，仍然是最有效的自保方法。
資料來源
- 巴士的報〈港警AI引擎成國際刑警網絡行動技術核心 成功助逾5.1萬惡意網站無法存取或下架〉（2026-11-09）
- 香港商報〈科技罪案回落詐騙案仍佔八成 警方籲修補漏洞慎防黑客攻擊〉（2026-11-09）
- 明報〈首3季揭4.4萬高風險網安漏洞 八成涉「遙距桌面服務」〉（2026-11-09）
- The World Now〈Hong Kong Reports 18% Rise in Ransomware Attacks Driven by AI〉（2026-11-09，引述南華早報）
- HKCERT〈Security Incident Statistics and Cybersecurity Trends in Hong Kong for Q3 2026〉（2026-11-05）
