專題報道｜警方聯同國際刑警以AI掃蕩網絡威脅 針對惡意基礎設施 成功將逾5萬網站下架
全球語言翻譯
由 Google 翻譯提供 · Powered by Google Translate
🛡️ 警方聯同國際刑警以AI掃蕩網絡威脅 成功將逾5萬網站下架
警方於今年首9個月錄得21,573宗科技罪案，損失金額約38.97億元，兩者較去年同期分別下跌11.5%及15.1%，其中8成屬網絡騙案。
網絡安全及科技罪案調查科指出，雖然整體數字回落，但其風險仍不容忽視，尤其是人工智能普及令相關技術門檻降低，更甚可代替犯罪分子執行全天候的監察及攻擊。為應對網絡威脅，警方加強執法打擊、風險防範及威脅移除，並聯同國際刑警以AI技術主動偵測及移除惡意基礎設施，取得一致成效。
📉 罪案數字回落，但隱憂更深
根據最新統計，今年首9個月入侵系統案件跌幅約21.6%，但勒索軟件案件卻上升17.6%至40宗。網罪科總警司林焯豪強調，不法分子正利用人工智能(AI)輔助發動網絡攻擊。攻擊模式已從最初的生成式深偽技術行騙，演變至利用代理式及自動化AI執行全天候掃瞄並入侵漏洞。
林焯豪警告：「往後黑客攻擊不再取決於機構的價值或重要程度，只要有網絡系統，便能利用漏洞進行大規模掃描，企業不能再抱持僥倖心態，必需提升網絡防禦能力。」
網罪科總警司林焯豪提醒企業不能抱僥倖心態，必需提升網絡防禦能力。
🤖 首次以AI賦能的國際聯合行動「迅擊行動」
為抵禦日益精尖的網絡犯罪，警方與國際刑警組織展開了首次以人工智慧賦能打擊科技罪行的國際聯合行動——「迅擊行動」。該行動核心是利用香港警隊研發的「Project Rapid」人工智慧分析引擎，於惡意基礎設施接觸受害者前主動偵測並將其瓦解。
行動成果顯著：
在去年7月至今年6月的首階段行動中，透過與多個司法管轄區共享情報，警方成功識別及通知1700名受害者，調查了近5.7萬個IP地址、域名及網址，並成功令逾5.1萬個惡意網站下架。承接此成功，雙方已於上月啟動「迅擊行動 2.0」，合作橫跨五大洲，涉及24個司法管轄區。
🔍 配合「將風行動」：清理惡意基礎設施
除了國際合作，警方本土的「將風行動」亦戰果豐碩。網罪科網絡安全組警司許綺惠指出，行動以執法打擊、風險防範及威脅移除三大策略淨化網絡環境。警方在行動中發現4.4萬項高風險網絡安全漏洞，涵蓋遠端桌面通訊協定(RDP)及超文字預處理器(PHP)的相關漏洞。
此外，警方亦發現有65間學校涉及殭屍網絡活動及防火牆韌體過時，已適時提醒並協助修補。為遏止惡意基礎設施運作，警方聯同業界進行大規模清除並瓦解攻擊鏈，處理包括指揮及控制伺服器、殭屍網絡設備及惡意軟件共12000項網絡威脅。
🔐 業界及個人防範建議
- 機構及企業：謹慎使用遠端桌面連線，加強員工培訓；定期進行備份、漏洞掃描及更新系統軟件。
- 個人用戶：定期更新系統軟體，謹慎點擊不明連結；建議安裝及使用警方「防騙視伏App」，利用其自動識別可疑連結功能減低受騙風險。
