井水集/嚴防AI「精準詐騙」
私隱專員公署近期接獲多間機構通報資料外洩事故，涉及51宗投訴及48宗查詢，損失金額由1萬至逾150萬元不等。隨着生成式AI應用愈趨普及，「精準詐騙」這個新型騙局急速冒起，網絡安全早已不是IT部門或者科技公司才要操心的事，而是全社會共同面對的考驗。
本港網安事故近年持續飆升，去年錄得15877宗報告，創歷年新高。就算是大型電器連鎖商、航空公司，以至政府及公營機構，都先後發生資料外洩。騙徒取得個人資料之後，利用AI炮製幾可亂真的釣魚訊息、偽冒電郵，按着受害人背景度身設局。舊式詐騙訊息常見文法不通、語氣突兀的破綻不復存在，傳統防護工具難以識別警號，更有不法之徒專門餵入惡意數據訓練AI，令騙局愈來愈逼真，叫人防不勝防。
新技術帶來新風險，毋須因噎廢食、一刀切抵制AI，正確思路是以規管劃定底線，同時「以AI對抗AI」，用好技術做反詐工作。
證監會近日提出為持牌機構制訂網絡保安架構，發出實務指引，並對高風險機構施加更嚴格要求，是好的起步。香港還需要一套宏觀的網安監管框架，從法律層面訂明生成式AI開發與使用的安全標準，規定高風險AI上線前，必須完成充分的對抗測試。
香港作為國際樞紐，也可搭建跨地域情報互通平台，適時分享新騙案手法，第一時間向社會發出風險預警。本地大量中小企資金、人手不足，數據防護普遍薄弱，政府宜透過商會、界別網絡與地區組織主動支援，提供免費培訓、基礎防護工具，幫中小企補上防護短板。
連實力雄厚的大型機構都有失守之時，說明網安沒有鐵保證，無人可以置身事外。企業要守好客戶資料這道關，監管機構要持續完善規則、加強巡查，市民亦要摒除僥倖心態，收到可疑訊息多一分警惕。監管、企業、公眾三方齊心，步步把關，方能築牢網絡防線，抵擋AI時代層出不窮的「精準詐騙」。
