今年首三季錄逾百萬宗網絡情報威脅　警方留意不法分子藉AI全天候攻擊

警方今年首三季錄得過百萬宗網絡情報威脅，指留意到不法分子利用人工智能(AI)技術，進行全天候攻擊，導致罪案數字急增，會加強應對。

人工智能發展迅速亦成為犯罪集團犯案工具之一。警方稱今年首九個月錄得逾2.1萬宗科技罪案，按年跌逾一成一，合共損失近39億元。期間錄得約130萬宗網絡情報威脅，涉及網絡釣魚、偵察，惡意軟件等，按年增加近三成二。

當中在1月至5月收到841宗假冒水務署的網絡釣魚騙案，本港警方與內地公安交流情報後，分別在兩地拘捕16人，包括3個集團主腦。

網絡安全及科技罪案調查科網絡安全組警司許綺惠說：「行動中亦發現4,000張懷疑被盜用的信用卡資料，轉給銀行跟進，及有逾1,200個可疑網站，亦已安排下架。」

警方稱首九個月共通報逾4.4萬項高風險網絡安全漏洞，當中近一成三與全球廣泛應用的程式語言「PHP」有關，發現不法分子利用人工智能代理全日無間斷自動發出網絡攻擊。

網絡安全及科技罪案調查科總警司林焯豪說：「近期案件亦看到這個情況，機構在這方面的反應比較慢，他們都不是很留意有漏洞出現，需要更新，導致有些機構使用相同產品，所以漏洞是相同，只要利用人工智能的掃描技術，便很容易一次過找到。」

警方自去年7月起，運用自主開發名為「RAPID」的人工智能分析引擎，與國際刑警採取跨國行動，與47個司法管轄區分享情報，一年內識別及通知約1,700名受害人，又要求網絡供應商下架逾5.1萬個釣魚連結。

林焯豪說：「例如他盜用了我們香港一些品牌域名，利用香港機構進行網絡詐騙，其實我們每天都會找得到，因為我們可以自動化，在新登記註冊(網站)內找到它們出來，目的都是希望在他們未能犯法前，能將它們移除，令市民更沒機會接觸這些詐騙網站。」

警方提醒不論個人或者機構都要定期更新系統及軟件，避免黑客利用已知漏洞入侵。