TAG

#關鍵基建

5 篇文章

TechLab 所有關於「關鍵基建」嘅文章、評測同教學，由最新排起。

Dream Security 指一個由 Hermes 同 OpenClaw 組成嘅框架，四日內探查多個台灣政府系統，仲識得遇阻後改招。不過公開資料未足以證明成套攻擊完全冇人操控，台灣官方亦稱事件屬人手配合 AI 代理嘅混合模式。實際影響係入侵者用少咗人手，都可以同時試更多目標同漏洞。

資安公司 Dream 指，一套由通用開源框架拼成嘅多 agent 系統，疑似連續四日攻擊台灣政府同能源機構。事件最值得警惕嘅位，係攻擊者可以用普通開發工具分工、試錯同改路線；公司部署 agent 時，單靠模型拒答遠遠唔夠。

香港關鍵基建電腦系統新例已經生效，能源、運輸、銀行同醫療等指定營運者要交保安計劃、定期評估風險同按時通報事故。Fortinet 全球調查就揭出另一個現實：唔少機構連自己有幾多 OT 資產都未睇得清，AI 再叻都補唔到呢個基本缺口。

FBI 喺 Huntsville 起咗一個 22,000 平方呎室內小鎮，放入醫院、油站、電力公司同 data center，用嚟練真實網攻處理。件事對香港公司嘅啟示係：tabletop exercise 要連人、流程同供應鏈一齊試。

WIRED 披露美國執法機關正用「反科技暴力極端主義」框架審視 AI 資料中心反對聲音，連拍攝、觀察設施都可能被列為可疑指標。香港唔係同一套語境，但隨住數碼港 AISC、沙嶺資料設施群同關鍵基礎設施條例落地，AI 算力已經由雲端服務變成保安、私隱同公共監察問題。