專題報道｜警方聯同國際刑警以AI掃蕩網絡威脅 針對惡意基礎設施 成功將逾5萬網站下架
發佈時間：00:01 2026-11-09 HKT
警方於今年首9個月錄得21573宗科技罪案，損失金額約38.97億元，兩者較去年同期分別下跌11.5%及15.1%，其中8成屬網絡騙案。網絡安全及科技罪案調查科警官表示，雖然整體數字回落，但其風險仍不容忽視，尤其是人工智能普及令相關技術門檻降低，更甚可代替犯罪分子執行全天候的監察及攻擊。為應對網絡威脅，警方加強執法打擊、風險防範及威脅移除，並聯同國際刑警以AI技術主動偵測及移除惡意基礎設施，取得一定成效。
記者 麥鍵瀧
網罪科總警司林焯豪講述2026「淨網行動」時表示，網罪科網絡安全中心今年首9個月處理約3000萬項網絡威脅，其中有130萬項屬針對香港的網絡威脅情報，兩者比去年同期分別上升19%和32%。數據反映除了外圍網絡風險日益上升，警方「以科技應對科技」的策略亦有效進行更頻密、全面的分析，結合跨境情報交流，有助識別及掌握更多網絡威脅情報。
林焯豪續指，今年首9個月錄得29宗入侵系統案件，跌幅約21.6%，勒索軟件案件則上升17.6%至40宗，不法分子會利用人工智能(AI)輔助發動網絡攻擊，由最初以生成式深偽技術行騙，演變至今年開始利用代理式及自動化人工智能執行攻擊或全天候掃瞄並入侵漏洞，AI的日益普及降低了攻擊成本與技術門檻，同時令相關攻擊變得更快、更多且更具入侵效能，「往後黑客攻擊不再取決於機構的價值或重要程度，只要有網絡系統，便能利用漏洞進行大規模掃描，企業不能再抱持僥倖心態，必需提升網絡防禦能力」。
其中一宗涉及人工智能的大額騙案發生於2024年，一名跨國公司香港主管收到自稱海外總部的指示並要求進行視像會議，其間騙徒利用深偽技術生成總部財務總監的外貌及聲音，本地職員信以為真，按指示將款項轉入指定戶口，最終損失超過兩億元。
為了抵禦網絡威脅，警方今年透過情報主導的執法行動，識別並瓦解多個惡意基礎設施，同時協助多間機構修補安全漏洞。網罪科網絡安全組警司許綺惠指出，「將風行動」以執法打擊、風險防範及威脅移除三大策略淨化網絡環境，其中警方聯同內地公安於今年上半年進行情報交流，成功搗破一個詐騙據點及其犯罪網絡，行動中拘捕16人，包括3名內地主腦，並將逾1200個可疑網站下架，令當時猖獗的假冒水務署釣魚騙案數字顯著回落。
許綺惠亦指，警方在行動中發現4.4萬項高風險網絡安全漏洞，涵蓋遠端桌面通訊協定(RDP)及超文字預處理器(PHP)的相關漏洞，亦發現有65間學校涉及殭屍網絡活動及防火牆韌體過時，已適時提醒並協助相關機構及學校作出修補。另外，為遏止惡意基礎設施運作，警方聯同業界進行大規模清除並瓦解攻擊鏈，處理包括指揮及控制伺服器、殭屍網絡設備及惡意軟件共12000項網絡威脅。
警方亦與國際刑警組織合作展開「迅擊行動」，為首次以人工智慧賦能打擊科技罪行的國際聯合行動。國際刑警網絡罪案局行動副局長Enrique Hernandez-Gonzalez及網罪科科技罪案組署理高級警司張巧儀講述行動成果時表示，行動核心是利用香港警隊研發的「Project Rapid」人工智慧分析引擎提供技術支援，於惡意基礎設施接觸受害者前主動偵測並將其瓦解，在去年7月至今年6月的行動中，透過與多個司法管轄區共享情報，識別及通知1700名受害者，調查了近5.7萬個IP地址、域名及網址，並成功令逾5.1萬個惡意網站下架。承接首階段的成功，雙方已於上月啟動「迅擊行動 2.0」，合作橫跨五大洲，涉及24個司法管轄區。
警方提醒，機構及企業要謹慎使用遠端桌面的連線並加強員工培訓，更要定期進行備份、漏洞掃描、更新系統及軟件；個人方面亦需定期更新系統軟體，謹慎點擊連結，可安裝及使用警方的「防騙視伏App」，透過程式的自動識別可疑連結功能減低受騙風險。
