港警AI助消除全球5.1萬個釣魚連結 夥國際刑警及內地公安合力「淨網」 從源頭阻斷網絡犯罪

●「淨網行動」簡報會邀請國際刑警組織網絡犯罪行動處副處長連線出席。 香港文匯報記者林兆崙  攝
●「淨網行動」簡報會邀請國際刑警組織網絡犯罪行動處副處長連線出席。 香港文匯報記者林兆崙 攝

●資料來源:香港警務處
●資料來源:香港警務處


  科技日新月異,網絡犯罪手法隨之不斷升級。今年首三季,香港科技罪案整體宗數與損失金額錄得逾一成的按年跌幅,但網上詐騙及人工智能(AI)自動化攻擊仍構成嚴峻挑戰,期內針對香港的威脅達130萬項,按年升32%,即日均新增約4,650項。面對此形勢,香港警方聯合國際刑警組織及內地公安機關共同推進「淨網行動2026」,淨化網絡環境、清剿惡意設施,並從源頭阻斷網絡犯罪活動。其中,國際刑警組織首個AI驅動的「迅擊行動」,採用香港警務處研發的RAPID AI分析引擎,首階段(2025年7月至2026年6月)向47個司法管轄區分享情報,調查近5.7萬個釣魚連結並成功下架或封鎖逾5.1萬個。

  ●香港文匯報記者 朱欣欣

  發布會由香港警務處的網絡安全及科技罪案調查科總警司林焯豪、網絡安全及科技罪案調查科科技罪案組署理高級警司張巧儀、網絡安全及科技罪案調查科網絡安全組警司許綺惠,與透過連線出席的國際刑警組織網絡犯罪行動處副處長Enrique Hernandez-Gonzalez共同主持與講解。

  根據最新數據顯示,今年首9個月香港共錄得21,573宗科技罪案,較去年同期下跌11.5%;涉案總金額約38.97億港元,同比減少15.1%。不過,整體案件中有高達八成是網上詐騙,其中主要高發類型依次為購物騙案、求職騙案、投資騙案、戶口盜用及釣魚騙案。

  跨境情報交流執法協作 全方位打擊

  系統入侵和勒索軟件案件方面,系統入侵錄得29宗,按年減少21.6%;勒索軟件則錄得40宗,按年增加17.6%。網絡安全中心處理3,000萬項針對全球網絡的威脅情報,按年上升19%;針對香港的威脅達130萬項,升幅32%,日均新增約4,650項,主要為網絡釣魚(27.58%)、探測(25.28%)及惡意軟件(16.54%)。

  有見及此,香港警方聯合國際刑警組織及內地公安機關共同推進「淨網行動2026」,透過跨境情報交流與執法協作,全方位打擊網絡威脅。行動以「執法打擊、風險防範、移除威脅」為三大核心策略,旨在淨化網絡環境、清剿惡意設施,並從源頭阻斷網絡犯罪活動。

  在執法打擊方面,警方展開代號為「將風行動(FIGHTERSWILL)」的打擊行動。針對香港今年首5個月的1,009宗釣魚騙案中,有高達841宗(約 83%)假冒水務署人員,警方深入分析元數據並聯同內地公安交流情報,成功搗破內地詐騙據點及拘捕3名主腦。整項行動累計拘捕16人、下架逾1,200個可疑網站,起獲約4,000張懷疑被盜信用卡資料。

  在風險防範與威脅移除方面,警方主動通報並修補逾44,000項高風險漏洞(主要包括37,950項RDP及6,083項 PHP 漏洞),並協助65間學校修補防火牆漏洞。同時,警方聯同機構與網絡服務供應商清除及封鎖逾63,000項網上威脅,成功瓦解包括 4,245 台C2 Server指揮控制伺服器、3,616部殭屍網絡設備及4,215個惡意程式等惡意基礎設施。

  國際刑警採用港警RAPID AI分析引擎

  此外,國際協作的「迅擊行動」作為國際刑警組織首個 AI 驅動的網絡行動,採用了香港警務處研發的RAPID AI分析引擎。隨着「迅擊行動2.0」於上月啟動,合作網絡已擴展至全球五大洲,有24個司法管轄區參與情報交換,未來將有更多地區加入。「迅擊行動2.0」保留AI分析引擎為核心,透過香港警務處的安全平台提升情報共享的速度與靈活性,同時沿用國際刑警的安全網絡處理個人數據。

  未來警方將深化與私營機構合作,針對高價值惡意基礎設施逐案跟進,在惡意網站接觸市民前提前封堵,從源頭遏止詐騙。

  林焯豪表示,以往香港每年僅能處理約1,000至4,000個釣魚網站,今次主動出擊,在騙徒犯案前下架逾51,000個惡意網站。其中一宗兩年前涉款逾2億港元的AI深偽詐騙案,偽造跨國企業視訊畫面誘騙匯款,警方已在數碼港設立「智慧警政聯合人工智能實驗室」,重點推動反深偽技術以識別AI偽造內容。

  針對近月多宗大型機構及第三方供應鏈資料外洩事故,林焯豪強調網絡攻擊全年持續發生,如今犯罪分子已開始利用AI代理程式,全天候自動掃描網絡公開漏洞;機構若未及時修補,便會即時遭到入侵。此外,若多家企業使用相同的軟硬體設備,更可能遭攻擊者一次性掃描並集中襲擊。

  警方現採取「以科技應對科技」策略,全天候掃描冒用香港品牌的可疑網站並預先移除。同時將推動「狩網運動2026」協助企業檢測系統漏洞、開展釣魚電郵及短訊演習、籌備「守網季2027」、網絡安全行動中心聯盟加強情報共享,並呼籲企業及機構及時修補漏洞、重視供應鏈安全及加強員工培訓。