专题报道｜警方联同国际刑警以AI扫荡网络威胁 针对恶意基础设施 成功将逾5万网站下架
发布时间：00:01 2026-11-09 HKT
警方于今年首9个月录得21573宗科技罪案，损失金额约38.97亿元，两者较去年同期分别下跌11.5%及15.1%，其中8成属网络骗案。网络安全及科技罪案调查科警官表示，虽然整体数字回落，但其风险仍不容忽视，尤其是人工智能普及令相关技术门槛降低，更甚可代替犯罪分子执行全天候的监察及攻击。为应对网络威胁，警方加强执法打击、风险防范及威胁移除，并联同国际刑警以AI技术主动侦测及移除恶意基础设施，取得一定成效。
记者 麦键泷
网罪科总警司林焯豪讲述2026「净网行动」时表示，网罪科网络安全中心今年首9个月处理约3000万项网络威胁，其中有130万项属针对香港的网络威胁情报，两者比去年同期分别上升19%和32%。数据反映除了外围网络风险日益上升，警方「以科技应对科技」的策略亦有效进行更频密、全面的分析，结合跨境情报交流，有助识别及掌握更多网络威胁情报。
林焯豪续指，今年首9个月录得29宗入侵系统案件，跌幅约21.6%，勒索软件案件则上升17.6%至40宗，不法分子会利用人工智能(AI)辅助发动网络攻击，由最初以生成式深伪技术行骗，演变至今年开始利用代理式及自动化人工智能执行攻击或全天候扫瞄并入侵漏洞，AI的日益普及降低了攻击成本与技术门槛，同时令相关攻击变得更快、更多且更具入侵效能，「往后黑客攻击不再取决于机构的价值或重要程度，只要有网络系统，便能利用漏洞进行大规模扫描，企业不能再抱持侥幸心态，必需提升网络防御能力」。
其中一宗涉及人工智能的大额骗案发生于2024年，一名跨国公司香港主管收到自称海外总部的指示并要求进行视像会议，其间骗徒利用深伪技术生成总部财务总监的外貌及声音，本地职员信以为真，按指示将款项转入指定户口，最终损失超过两亿元。
为了抵御网络威胁，警方今年透过情报主导的执法行动，识别并瓦解多个恶意基础设施，同时协助多间机构修补安全漏洞。网罪科网络安全组警司许绮惠指出，「将风行动」以执法打击、风险防范及威胁移除三大策略净化网络环境，其中警方联同内地公安于今年上半年进行情报交流，成功捣破一个诈骗据点及其犯罪网络，行动中拘捕16人，包括3名内地主脑，并将逾1200个可疑网站下架，令当时猖獗的假冒水务署钓鱼骗案数字显著回落。
许绮惠亦指，警方在行动中发现4.4万项高风险网络安全漏洞，涵盖远端桌面通讯协定(RDP)及超文字预处理器(PHP)的相关漏洞，亦发现有65间学校涉及僵尸网络活动及防火墙韧体过时，已适时提醒并协助相关机构及学校作出修补。另外，为遏止恶意基础设施运作，警方联同业界进行大规模清除并瓦解攻击链，处理包括指挥及控制伺服器、僵尸网络设备及恶意软件共12000项网络威胁。
警方亦与国际刑警组织合作展开「迅击行动」，为首次以人工智慧赋能打击科技罪行的国际联合行动。国际刑警网络罪案局行动副局长Enrique Hernandez-Gonzalez及网罪科科技罪案组署理高级警司张巧仪讲述行动成果时表示，行动核心是利用香港警队研发的「Project Rapid」人工智慧分析引擎提供技术支援，于恶意基础设施接触受害者前主动侦测并将其瓦解，在去年7月至今年6月的行动中，透过与多个司法管辖区共享情报，识别及通知1700名受害者，调查了近5.7万个IP地址、域名及网址，并成功令逾5.1万个恶意网站下架。承接首阶段的成功，双方已于上月启动「迅击行动 2.0」，合作横跨五大洲，涉及24个司法管辖区。
警方提醒，机构及企业要谨慎使用远端桌面的连线并加强员工培训，更要定期进行备份、漏洞扫描、更新系统及软件；个人方面亦需定期更新系统软体，谨慎点击连结，可安装及使用警方的「防骗视伏App」，透过程式的自动识别可疑连结功能减低受骗风险。
