本港首三季錄得逾2.1萬宗科技罪案,比去年同期減少約11.5%,八成屬網絡詐騙,涉案損失下跌15.1%至約38.9億元。警方網絡安全及科技罪案調查科總警司林焯豪指,罪案宗數及損失呈跌勢,惟仍然維持高水平,情況令人關注。
林焯豪又指,入侵系統案件首三季下降至29宗,涉及勒索軟件的則有40宗,按年增加6宗,認為主因是近期黑客利用生成式或自動化人工智能輔助發動網絡攻擊,降低所需成本及技術,令攻擊更快、更大量及更具入侵能力。警方採取「以科技應對科技」的模式應對,令整體科技罪案未有明顯上,將會研發更多AI工具,打擊網絡罪案。
警方擬研發更多AI工具應對外圍攻擊
本地行動方面,警方採取執法、風險防範及移除威脅三大策略,今年頭9個月,發現逾4.4萬高風險網絡安全漏洞,其中逾八成半與遠端桌面通訊協定有關,其他就涉及PHP網頁程式語言建立的網站系統,多間互聯網服務供應商已應警方要求移除逾1.2萬項網上威脅及瓦解攻擊鏈。
警方首三季亦合共處理3000萬項網絡威脅情報,針對本港的情報增加約32%至130萬項,當中以網絡釣魚及黑客偵察的情報佔最多,其次是惡意軟件及漏洞。
林焯豪指,過去不少黑客透過遠端連線入侵內部系統,企業應謹慎使用遠端桌面連線,限制存取授權,定期備份數據及保留離線備份,並掃描及修補漏洞等。
國際刑警展AI驅動網絡行動
為提前瓦解惡意基礎設施,警方去年7月至今年6月聯同國際刑警組織,展開首個AI驅動的網絡行動,使用警方開發的AI引擎「Project RAPID」分析可疑網站,與47個司法管轄區分享情報,成功調查約5.7萬個釣魚連結,並移除及封鎖大部分可疑連結。國際刑警網絡罪案局行動副局長Enrique Hernandez-Gonzalez指,AI有助提高偵測及開展行動的效率,新一輪行動已於上月展開,涵蓋24個司法管轄區,強調各國需要互換情報,以打擊網絡罪案。
至於月底在本港舉行的國際刑警組織大會,組織表示網絡罪案及人工智能應用將列作重點議題,暫時將有10多個國家來港參與,包括新加坡、泰國、越南、荷蘭及西班牙等。