家 博客 頁面 29

Google Maps 隱藏秘技！不用分開輸入起點終點，一句話秒查路線！另加 3 招實用操作技巧

由
Sinobu
-
Google Maps 隱藏秘技！不用分開輸入起點終點，一句話秒查路線！另加 3 招實用操作技巧

平時用 Google Maps 搵路，很多用家都習慣分別輸入起點和終點，步驟相對繁複。近日網上熱烈討論，原來 Google Maps 有一個超方便的隱藏秘技，只需在搜尋欄直接輸入（或讀出）一句說話，就能即時跳入路線規劃！這個功能香港用家完全適用，即睇教學及 3 個必學的 Google Maps 實用貼士。

一秒查路線（支援文字及語音）

這項隱藏捷徑利用了 Google 的語意辨識功能，香港常用的「去」字或台灣常用的「到」字都能完美支援。

操作步驟：

  1. 直接搜尋： 打開 Google Maps，毋須點擊「路線」，直接在頂部的「搜尋 Google 地圖」文字框點擊。
  2. 輸入指令： 直接輸入「起點 + 去／到 + 終點」，例如：「旺角去大埔」或「上野到新宿」等等。
  3. 即時規劃： 按下搜尋後，系統會跳過地點資訊卡，直接彈出包含駕駛、港鐵或巴士的路線規劃介面。
直接輸入或講出起點和目的地，就能提供交通及導航資訊。
直接輸入或講出起點和目的地，就能提供交通及導航資訊。

升級玩法：語音輸入更快捷

如果行街時雙手不方便打字，可以直接點擊搜尋列右側的「麥克風 🎤」圖示，直接讀出「旺角去大埔」，系統同樣會自動規劃。你甚至可以結合手機的語音助理，毋須手動打開 App，直接對著手機說：「喂 Google，導航由旺角去大埔」，一步到位。

3 招必學 Google Maps 小技巧

除了「一句話搵路」，Google Maps 還有以下 3 個極實用的隱藏小技巧，第時去旅行或約朋友到用得著。

1. 單指縮放地圖（單手操作必備）

一般大家都是用兩隻手指來放大縮小地圖，對吧？但當單手拿著手機時會很難做到，原來大家只要在螢幕上快速連點 2 下，且在第 2 下按住不放，接著手指「往上推」就能縮小地圖，「往下拉」就能放大地圖，單手操作零難度。

2. 輕鬆新增多個停靠點（駕車或步行適用）

如果行程不止一個目的地，在規劃路線介面中，點擊右上角的「⋯（三個點）」選單，選擇「編輯中途站」。你可以在這裡加入第三個、甚至更多的地點，並透過拖曳右側的橫條來調整行程的先後順序。不過要留意這個功能僅限於以駕駛和步行方式才能使用。

在規劃路線介面中，點擊右上角的「⋯（三個點）」選單，選擇「編輯中途站」。你可以在這裡加入第三個、甚至更多的地點
在規劃路線介面中，點擊右上角的「⋯（三個點）」選單，選擇「編輯中途站」。你可以在這裡加入第三個、甚至更多的地點

3. 即時分享行程進度（報備 ETA 超方便）

約了朋友怕對方苦等？開始導航後，將底部的白色資訊面板向上滑，點選「分享行程進度」。這樣就可以把自己的實時 GPS 定位及預計抵達時間（ETA）發送給朋友，對方一眼就能掌握你的進度，不用再一直 WhatsApp 問「去到邊」。

開始導航後，將底部的白色資訊面板向上滑，點選「分享行程進度」。

減空間、減時間、減用電、減衣物耗損　LG WashCombo AI 2 合 1 熱泵洗衣乾衣機

由
PCM
-
減空間、減時間、減用電、減衣物耗損　LG WashCombo AI 2 合 1 熱泵洗衣乾衣機

LG 電子在香港推出 WashCombo AI 2 合 1 熱泵洗衣乾衣機，將洗衣與熱泵乾衣功能整合於單一機身，提供 12 公斤洗衣及 7 公斤乾衣容量，並加入 AI Wash 2.0、TurboWash 360°、HeatPump 熱泵乾衣及自動投放洗衣劑等功能。廠方強調新機迎合 4 大生活需求，即「減空間、減時間、減用電、減衣物耗損」。

新機機身尺寸為 597 × 850 × 565mm，屬前置式設計。相較需要分別安裝洗衣機及乾衣機的組合，二合一設計可減少佔用空間，對香港住宅環境尤其實用。

機身尺寸為 597 × 850 × 565mm，屬前置式設計。二合一設計可減少佔用空間，對香港住宅環境尤其實用。
機身尺寸為 597 × 850 × 565mm，屬前置式設計。二合一設計可減少佔用空間，對香港住宅環境尤其實用。

最快 150 分鐘完成洗衣乾衣

WashCombo 採用 TurboWash 360° 洗衣技術，透過雙水泵及滾筒內四個噴嘴，從多個角度將水流噴向衣物。按照 Intertek 測試，在 5 公斤 IEC 洗衣量下，TurboWash39 程序最快可於 39 分鐘完成洗衣程序。

如果選用 TurboWash + Dry 洗乾程序，LG 表示在 3 公斤衣物測試條件下，最快約 150 分鐘完成整個洗衣及乾衣流程，較指定比較程序節省約 38% 時間。

TurboWash39 程序最快可於 39 分鐘完成洗衣。選用 TurboWash + Dry 洗乾程序在 3 公斤衣物下，最快約 150 分鐘完成整個洗衣及乾衣流程。
TurboWash39 程序最快可於 39 分鐘完成洗衣。選用 TurboWash + Dry 洗乾程序在 3 公斤衣物下，最快約 150 分鐘完成整個洗衣及乾衣流程。

採用 HeatPump 熱泵低溫乾衣

這款產品較值得留意的是將 HeatPump 熱泵乾衣技術加入二合一洗衣乾衣機。其雙迴轉變頻熱泵採用封閉循環方式，回收並重用機內熱空氣，減少重新加熱所需能源。按照 LG 內部測試，其完整洗乾程序能源效益較歐洲能源效益 A 級標準高 10%；與 LG 指定現有型號比較，能源效率提升約 50%。

熱泵乾衣溫度約為 50 至 60°C，低於傳統高溫乾衣方式，目的在減少衣物縮水、起毛粒及變形。Intertek 以羊毛布料進行的指定測試中，縮水改善幅度最高可達 90%。

AI Wash 2.0 自動判斷衣物狀況

WashCombo 亦搭載 AI Wash 2.0。系統會偵測衣物重量、纖維柔軟程度及污濁度，再自動調節滾筒動作、水流力度、洗滌時間及過水程序，減少用戶逐次手動選擇洗衣設定的需要。

另外，ezDispense 自動投放系統可儲存最多約 17 次洗衣所需的洗衣劑及柔順劑，並按衣物狀況自動調整用量；配合 6 Motion 六種滾筒動作，針對不同衣物改變洗滌方式。

洗衣機上的旋扭附有屏幕，可顯示洗衣的詳情。
洗衣機上的旋扭附有屏幕，可顯示洗衣的詳情。

蒸氣、防敏及微塑膠護理

Steam+ 蒸氣功能設有防敏護理程序，並獲 British Allergy Foundation 認證，可在指定測試條件下減少 99.9% 家居塵蟎致敏原。另設褶皺護理功能，LG 引述 Intertek 測試指出可改善約 30% 衣物褶皺。

產品亦設有微塑膠護理程序，透過降低滾筒摩擦減少合成纖維衣物釋放微塑膠；指定測試結果顯示，微塑膠釋放量最多可減少 60%。用戶亦可透過 LG ThinQ App 遙距查看洗衣進度、控制程序及監察耗電量。

LG WashCombo AI 2 合 1 熱泵洗衣乾衣機 FX9U12GW2 已在香港推出，建議零售價為 HK$18,990。

中美首談 AI 事故通報機制　AI 失控風險正式進入國家安全與外交議程

由
PCM
-
中美首談 AI 事故通報機制　AI 失控風險正式進入國家安全與外交議程

美國與中國的人工智能競爭，首次進一步延伸至「AI 事故應否互相通報」。美國財長 Scott Bessent 在紐約與中國國務院副總理何立峰會談期間，提出建立一套 AI safety notification mechanism（AI 安全事故通報機制），讓兩國在發生可能影響國家安全的重大 AI 事故時，可以通知對方並建立溝通渠道。這項建議預計將提交美國總統特朗普與中國國家主席習近平本周舉行的會晤進一步討論。

從 AI 競賽走向「事故通報」

Bessent 與何立峰周日在紐約舉行長時間會談，內容除了貿易、關稅及供應鏈外，AI 亦首次成為正式議題之一。Bessent 會後表示，美方提出建立 AI 事故通報機制，希望兩個全球主要 AI 強國能在涉及國家安全的重大事件上提高透明度，並逐步建立對風險的共同理解。

現時機制仍停留在建議階段。中國方面未有正式宣布接受具體方案，但官方形容今次 AI 對話「坦誠及具建設性」，顯示雙方至少願意在 AI 安全層面保持溝通。

這一點相當重要，因為中美在 AI 上本來主要是競爭關係。雙方在先進晶片出口、模型能力、軍事應用、網絡安全及技術取得等問題上存在重大分歧，但同時亦開始承認某些 AI 事故可能對雙方都構成風險。

甚麼事故需要通知？目前尚未有定義

美方目前未公布通報機制的完整技術細節，例如甚麼事件才算「AI 事故」、由哪一個政府部門負責通報，以及雙方需要交換多少資料。

不過，近期中美 AI 安全討論集中在幾類風險，包括 AI 被用於大規模網絡攻擊、生物安全威脅、關鍵基建受到 AI 系統影響，以及高度自主 AI 系統出現人類無法預期或控制的行為。

如果最終建立制度，它的作用更接近一套危機溝通機制，而不是共同監管 AI 公司。

例如一方發現 AI 系統引發大規模網絡事故，而事件有機會被另一方誤判為國家支持的攻擊，預先建立通報渠道便有可能降低誤判與升級風險。這種安排在概念上與軍事熱線、核安全及其他跨國危機管理制度有相似之處，但目前中美尚未公布任何正式架構。

中美對 AI 安全的出發點仍有很大差異

建立通報制度並不代表兩國已對 AI 安全政策達成共識。

美國目前仍然限制部分高階 AI 晶片及相關技術出口中國，並關注中國公司透過模型蒸餾等方式取得美國前沿 AI 能力。中國則批評部分美國科技限制是以安全為名限制中國科技發展。

兩國的監管哲學亦有所不同。特朗普政府目前較反對以廣泛新法規限制 AI 發展，強調維持美國在 AI 競爭上的領先；中國則已建立包括 AI 生成內容標示、資料管理及 Agent 安全等不同規範。

因此，短期內較有可能形成的合作，未必是統一 AI 法規，而是從事故通報、危機溝通及風險識別等較窄範圍開始。

「Pace the Frontier」爭議開始進入外交層面

這項發展亦與最近全球 AI 安全爭論形成一條清晰脈絡。

Anthropic CEO Dario Amodei 日前提出「Pace the Frontier」，主張當 AI 能力提升速度超過安全與監察能力時，前沿 AI 公司應有機制放慢發展；OpenAI CEO Sam Altman 等亦支持加強跨公司安全協調。

Dario Amodei 公開提出「Pace the Frontier」倡議。
Dario Amodei 公開提出「Pace the Frontier」倡議。

隨後聯合國秘書長古德禮警告，各國不能在 AI 安全上陷入「鬥低競爭 (race to the bottom)」，並主張建立國際協調機制。

聯合國秘書長古德禮警告，各國不能在 AI 安全上陷入「鬥低競爭 (race to the bottom)」，並主張建立國際協調機制。
聯合國秘書長古德禮警告，各國不能在 AI 安全上陷入「鬥低競爭 (race to the bottom)」，並主張建立國際協調機制。

現在，美國更正式把 AI 事故通報帶入與中國的雙邊談判。這意味 AI 安全議題正由企業層面的模型開發與自律，逐步走向政府對政府的國家安全與危機管理問題。

真正考驗在於互信

不過，中美要建立真正有效的 AI 事故通報制度，最大障礙可能並不是技術，而是互信。

兩國都把 AI 視為經濟、軍事及戰略競爭的重要技術，因此任何涉及模型能力、安全漏洞、網絡攻擊甚至軍事 AI 的事故資料，都可能同時具有情報價值。分析人士指出，這種互相猜疑會限制雙方願意分享多少資訊。

因此，即使特朗普與習近平最終同意建立通報機制，真正關鍵仍然是三個問題：哪些事故必須通報、需要分享多少資料，以及雙方是否相信對方會如實通知。

但無論最後制度能否落實，美國首次正式向中國提出 AI 安全事故通報，本身已經是一個重要訊號：AI 風險正逐漸由科技公司的安全政策，轉變成與核安全、網絡安全及軍事危機管理並列的國際安全議題。

影印機合約到期要原機續約嗎？中小企數位轉型：從「換影印機」開始重塑文件工作流程

由
特約專題組
-
影印機合約到期要原機續約嗎？中小企數位轉型：從「換影印機」開始重塑文件工作流程

每逢辦公室影印機 3 至 5 年的租賃合約到期，「到期要原機續約嗎？」往往是不少香港中小企（SMB）管理層首要考慮的問題。多數企業習慣將其視為一筆例行硬體開支，因而錯過了藉續約升級設備、推動業務轉型的黃金機會。

HP 的全球調查指出，繁瑣及零碎的傳統文件流程會造成「數位摩擦（Digital Friction）」，無形中大量消耗員工時間、破壞專注力，成為企業高效運作的其中一個隱形障礙。影印機續約不應只是「原機續期」或「單純比較租金」。「For Your Best Work」—— 一台現代化的智能影印機，不只是辦公設備，更是推動中小企數位轉型、重塑團隊工作流的重要一環。

SMART WORKPLACE GUIDE・一表看懂

傳統影印機 (Legacy Copiers) vs. HP MFP 商用打印機 (Smart Workflows)


從紙本作業、裝置安全到合約成本，全面提升工作流程效

功能比較傳統影印機HP MFP 商用打印機
AI 與流程自動化手動掃描、人工命名、手動遮蔽敏感資料及整理文件，耗時易錯。HP for M365 Copilot 直連 OneDrive 與 Enterprise AI；自動去除背景底色、AI 命名、生成摘要及自動隱蔽個人資料 (PII)。
掃描效能速度較慢，大批次文件容易 Jam 紙並中斷工作。全港最快 300 ipm 掃描速度，配備 Jam 紙自動重試功能，秒速轉化紙本為數位資產。
網絡安全防護缺乏端點防禦，易成企業網絡安全盲點。PC 級 Wolf Security，首創抗量子攻擊技術 (PQC) 與 BIOS 級自我修復。
收費與合約彈性長期合約綑綁，設有最低印量限制 (Minimum charge)，造成成本浪費。按量收費 (Pay per page) + 「No Contract」彈性合約，轉約最高可節省成本：最高節省 30% 成本

由「印文件」升級至「推動工作流程」
HP MFP 讓每一次掃描更快、更安全、更有價值。

痛點一：手動繁瑣流程耗時，破壞工作專注度

HP 獨家解決方案：HP for M365 Copilot 結合 Enterprise AI 系統
根據調查，高達 55% 的中小企員工認為日常簡單的工作流程中包含了過多的手動步驟。傳統掃描文件後需要手動命名、儲存到指定資料夾、甚至重新打字或手動遮蔽敏感資料，極度耗時。

HP 商用打印機獨家推出 HP for M365 Copilot，無縫整合日常辦公室文件運作。
HP 商用打印機獨家推出 HP for M365 Copilot，無縫整合日常辦公室文件運作。

HP 為此推出了獨家的 HP for M365 Copilot 功能。員工可直接在打印機上將文件掃描至 OneDrive，並無縫對接 Microsoft Copilot Enterprise AI 系統：

  • AI 智能命名與摘要： 自動讀取文件內容並生成精準檔名，更可即時生成文件摘要（Summarization）或翻譯（Translation），顯著提升資訊提取效率。
  • 個人資料自動隱蔽（PII Redaction）： 自動辨識並遮蔽姓名、身分證號碼及聯絡方式等敏感個人資料，滿足合規要求同時保護商業隱私。
  • 自動化 AI 處理： 系統能自動進行一鍵去背景底色、自動分頁裁剪、校正方向等。更支援清除手寫字跡及還原空白表格，免去人工整理。
個人資料自動隱蔽（PII Redaction）功能省卻用戶手動刪除敏感資料的時間和減少錯漏機會。
個人資料自動隱蔽（PII Redaction）功能省卻用戶手動刪除敏感資料的時間和減少錯漏機會。

痛點二：設備效能低下，數位化速度跟不上需求

HP 獨家解決方案：全港領先 300 ipm 掃描速度與智能抗 Jam 紙
當企業希望加快紙本文件數位化的進度時，舊式打印機的掃描速度往往成為瓶頸。

HP 旗下的 Multi-Function Printers（MFP）具備全港領先的掃描效能，速度高達每分鐘 300 頁（ipm），能將大量紙本文件瞬間轉化為數位工作流。配合 Jam 紙自動重試功能，有效減少因卡紙造成的作業中斷，簡化文件管理流程，讓團隊營運更加靈活高效。

痛點三：網絡安全盲點與 IT 部門維護負擔

HP 獨家解決方案：量子級防禦與 Wolf Security 全面防護
香港中小企普遍對影印機的資料加密與網絡安全掉以輕心，通常只會投入資源保護 PC 和伺服器的數據安全，卻忽略了網絡打印機往往是企業網絡中最易被入侵的盲點之一。

辦公室的網絡環境下，打印機同樣具有登入網絡和接觸共享檔案的權限，因此也必須考慮其網絡保安能力。HP 將 PC 級別的安全性延伸至影印機設備，提供完整 Wolf Security 端點防禦。
辦公室的網絡環境下，打印機同樣具有登入網絡和接觸共享檔案的權限，因此也必須考慮其網絡保安能力。HP 將 PC 級別的安全性延伸至影印機設備，提供完整 Wolf Security 端點防禦。

HP 將 PC 級別的安全性延伸至影印機設備，提供完整 Wolf Security 端點防禦：

  • 全球最安全打印設備： 首創抗量子攻擊技術（Post-Quantum Cryptography），確保未來的加密威脅亦能防範於未然。
  • BIOS 級自我修復與 Zero Trust： 配備硬件級別的自我修復功能（Self-healing）並深度整合零信任（Zero Trust）架構，無間斷保護企業的敏感數據，大幅減輕 IT 部門的日常維護與監控負擔。

打破傳統框架：轉用 HP 方案，營運成本即省高達 30%！

影印機續約不應只是例行公事，更是推動公司營運升級的黃金契機。HP 推出靈活的按量收費與免長期合約負擔方案，助你精準控制每一分開支：

  • 轉約專享優惠： 轉用 HP 方案，營運開支可節省高達 30%！
  • 告別最低印量： 按量收費（Pay per page），用多少付多少，告別不合理的最低消費。
  • 「No Contract」彈性合約： 市場唯一提供免長期租賃合約負擔方案。
  • 專屬「找清舊合約」服務： HP 提供專屬客製方案，協助處理現有舊合約負擔，讓客戶無縫升級無後顧之憂！

按此連結 預約免費示範

趁續約契機，實現真正的辦公室數位轉型

影印機續約不應只是簡簡單單的「換機」行動，趁機會透過引入具備 AI 智能工作流、業界頂尖安全防禦與靈活成本控制的 HP 現代化打印方案，中小企能在降低營運成本的同時，徹底釋放團隊的生產力。

黑客黑吃黑！ShinyHunters「踩場」Clop 暗網總部　百企 Oracle 零日漏洞成火併導火線

由
PCM
-
黑客黑吃黑！ShinyHunters「踩場」Clop 暗網總部　百企 Oracle 零日漏洞成火併導火線
黑客黑吃黑！ShinyHunters「踩場」Clop 暗網總部　百企 Oracle 零日漏洞成火併導火線

網絡犯罪世界向來沒有真正的盟友。兩個臭名昭著的黑客組織 ShinyHunters 與 Clop 最近爆發罕見的公開「黑吃黑」，ShinyHunters 不但聲稱攻入 Clop 的系統，更一度直接接管對方用來公開受害者資料的暗網網站，在頁面留下「Domain Seized By ShinyHunters」字樣，情況有如地下幫派直接踩入對手地盤掛上自己的招牌。

而這場網絡黑幫火併的導火線，據報是一件地下犯罪世界極具價值的「貨物」——一個此前未公開的 Oracle E-Business Suite（EBS）零日漏洞。

Oracle E-Business Suite 是甚麼？為何一個漏洞如此值錢？

Oracle E-Business Suite 是大型企業使用的 ERP 企業管理系統，涵蓋財務、採購、人力資源、供應鏈、訂單、資產及其他核心營運資料。換言之，成功入侵一套 EBS 系統，攻擊者就有機會接觸企業最敏感的後台資訊。而當這個漏洞未有可用修補程式（零日漏洞），在黑市上的價值就更高。

Oracle E-Business Suite 是大型企業使用的 ERP 企業管理系統，涵蓋財務、採購、人力資源、供應鏈、訂單、資產及其他核心營運資料。
Oracle E-Business Suite 是大型企業使用的 ERP 企業管理系統，涵蓋財務、採購、人力資源、供應鏈、訂單、資產及其他核心營運資料。

Oracle 本身近日持續為 E-Business Suite 修補大量高危漏洞。最新 9 月安全更新一次處理 159 個 EBS 漏洞，其中 19 個可以在毋須身份驗證下從網絡遙距利用，部分漏洞 CVSS 更達 9.8 分。現時未知引發兩個黑客組織爭執的零日漏洞，是否與 Oracle 近日所修補的漏洞有關。

一個零日漏洞　據稱攻陷超過 100 家企業

ShinyHunters 聲稱，相關 Oracle EBS 零日漏洞原本是由自己一方首先發現，但後來遭 Clop 取得。Clop 隨後據稱利用這個 exploit 攻擊超過 100 家企業。

對網絡犯罪集團而言，這就像一個犯罪組織找到了一條沒有人知道的銀行金庫秘密通道，還未來得及大規模使用，方法卻落入另一個幫派手中，對方更立即利用它四處「開庫」。ShinyHunters 因而指控 Clop「偷走」自己的漏洞。

由於零日漏洞可以在公開前重複用來攻擊不同目標，其價值往往會隨曝光而急跌。一旦 Oracle 知道漏洞並推出補丁，企業開始更新系統，原本價值極高的秘密武器便會迅速失效。

因此地下黑客團體對 exploit 的控制權，實際上與勒索所得的金錢一樣，可以成為利益衝突來源。

ShinyHunters 直接「踩場」Clop

這場積怨到 9 月 18 日正式公開爆發。ShinyHunters 向 Reuters 表示，他們找到 Clop 自己使用軟件中的漏洞，反過來入侵對方的基建，並聲稱已經取得相當大的控制權。

ShinyHunters 在 Clop 的 Tor 網站留下測試檔案，訊息寫有「THIS SITE HAS BEEN PWN3D BY SHINYHUNTERES」，用來證明自己已取得未授權寫入能力。
ShinyHunters 在 Clop 的 Tor 網站留下測試檔案，訊息寫有「THIS SITE HAS BEEN PWN3D BY SHINYHUNTERES」，用來證明自己已取得未授權寫入能力。

到 9 月 19 日，網絡犯罪研究平台 eCrime.ch 保存的畫面顯示，Clop 的 Tor 暗網網站已不再顯示原本的勒索內容，而是出現一句極具挑釁意味的：

「Domain Seized By ShinyHunters」

其後 Clop 的暗網洩密網站被全面改版，頁面被換成 ShinyHunters 的接管訊息，顯示攻擊者至少已能控制網站前端內容。
其後 Clop 的暗網洩密網站被全面改版，頁面被換成 ShinyHunters 的接管訊息，顯示攻擊者至少已能控制網站前端內容。
Clop 原本的洩密網站使用 Grav CMS 架設；圖中可見瀏覽器正下載一個只有 178 bytes 的檔案，外界據此推測 ShinyHunters 曾利用網站寫入能力植入測試檔，但具體入侵漏洞尚未獲官方確認。
Clop 原本的洩密網站使用 Grav CMS 架設；圖中可見瀏覽器正下載一個只有 178 bytes 的檔案，外界據此推測 ShinyHunters 曾利用網站寫入能力植入測試檔，但具體入侵漏洞尚未獲官方確認。

到了 9 月 20 日，Reuters 再嘗試連接該網站時，網站已經無法存取。兩名接受 Reuters 訪問的網絡安全研究人員均認為，這次黑客集團之間的衝突看來確有其事。ShinyHunters 更向 Reuters 直接宣稱：「We basically own them now。」

若把暗網犯罪集團想像成傳統黑幫，這差不多就是其中一幫人踢開另一幫的總部大門，把招牌拆下來，再掛上一張「這裡現在歸我們」的告示。

Clop 至今未有回應 Reuters 的查詢。

兩邊都不是小角色

這次事件之所以引起資安界注意，也因為交戰雙方都不是地下世界的小型黑客組織。

Clop 最知名的戰績之一，是 2023 年大規模利用 MOVEit Transfer 漏洞發動供應鏈式資料竊取攻擊，受影響機構超過 600 家。它的典型模式不是逐間企業慢慢入侵，而是尋找廣泛部署的企業軟件漏洞，一次過攻擊大量使用同一產品的公司。

ShinyHunters 同樣長期活躍於大型資料外洩及勒索活動，過去涉及 Rockstar Games、教育平台 Canvas 等事件，近期亦與針對 Anthropic 的攻擊活動扯上關係。

兩個大型犯罪集團公開互相攻擊，在網絡犯罪世界並非常態。安全研究人員指出，犯罪組織之間本來就存在爭奪漏洞、資料、受害者和勒索利益的情況，但通常不會如此高調地直接接管另一大型組織的公開基建。

地下黑市沒有真正的「信用」

這場「黑吃黑」最值得企業資安人員注意的地方，其實不只是兩個犯罪組織誰勝誰負。事件揭示出一個更現實的問題：零日漏洞本身就是地下網絡犯罪經濟的重要資產。

一個可以入侵廣泛部署企業軟件的 exploit，可以被開發、交易、偷取、轉售甚至在不同犯罪組織之間爭奪。而當多個集團同時掌握同一漏洞時，企業可能在完全不知道漏洞存在的情況下，同時受到不同攻擊者掃描和入侵。像 Oracle E-Business Suite 這類大型 ERP 系統本身就是極具吸引力的攻擊目標。

ShinyHunters 與 Clop 的火併或許看起來像一齣暗網版黑幫電影，但對企業而言，真正重要的訊息只有一個：當犯罪組織開始為一個企業軟件漏洞互相「開戰」，代表這類漏洞背後能夠帶來的入侵機會和勒索利益，可能遠比一般企業想像中更大。

Google 證實 Gemini 測試期間失控！自主破解密碼入侵三間企業

由
Lawrence
-

近年人工智能（AI）發展一日千里，正當業界巨頭陸續發聲要儘快訂立 AI 的跨國監控機制。Google 證實，旗下 AI 大模型 Gemini 在今年 5 月進行網絡安全能力測試時，因測試環境意外連通互聯網，導致 Gemini 自主攻破並入侵了三間真實企業的系統。

Google 在傳媒報導後，才承認今年 5 月出現過 Gemini 入侵真實企業事故。

測試環境意外連網　假戲真做入侵實體企業

據報道，今次事件發生於今年 5 月，當時以色列網絡安全初創公司 Irregular 正為 Google Gemini 進行安全測試（例如 Capture the Flag 等模擬攻防演練）。測試原定在封閉且無網絡連接的沙盒環境中進行，目標是一間虛構公司。然而，測試環境在過程中被意外開啟了互聯網連線。

在具備連網能力後，Gemini 誤將真實世界目標視為測試對象。其中一宗個案中，由於虛構公司名稱與一間真實公司相同，Gemini 成功猜中該真實公司服務的密碼並闖入系統；另外兩宗個案，Gemini 則透過在網絡公開程式庫（Public Repositories）中搜尋並獲取外洩憑證，順利登入另外兩間真實企業的伺服器。

Google：AI 發現誤闖即自動停手　未造成損害

Google 安全工程副總裁 Heather Adkins 發表聲明證實事件，並指出 Gemini 在發現自己存取的目標屬於真實企業、而非模擬環境後，已即時自動停止所有攻防活動。Google 強調，Gemini 在過程中並未對相關企業造成任何破壞或資料損毀，公司亦已主動通知受影響的企業，因此當初未有第一時間向公眾披露。

AI 領域屢傳「越獄」漏洞　安全監管呼聲再起

今次事件並非孤例。近期包括 OpenAI 及 Anthropic 等科技巨頭的 AI 模型，在測試過程中亦曾傳出意外連網並入侵第三方系統（如 OpenAI 模型誤闖 Hugging Face 等）的類似事件。業界專家警告，隨著 AI 具備更強大的自主執行與網絡攻防能力，如何防範模型「意外上網」及「自主越權行為」，將成為全球科技界與監管機構面臨的重大考驗。

AI 失控是騙局？中美博弈與 Anthropic 警告背後：誰在拿人類未來博弈？

由
Sam 許健生
-

本月中，NVIDIA CEO 黃仁勳於洛杉磯 All-In Summit 演講期間，即場接聽美國前總統特朗普的電話並開啟擴音。特朗普在通話中將「AI 接管世界」的疑慮斥為「騙局」，更指責批評者或正中政敵與中國下懷；而黃仁勳則附和其反對減速的立場。

這場公開互動政治訊號極濃，難免令人猜想雙方早有默契，惟目前未有足夠證據證明通話經過預先安排。然而真正值得深思的問題是：一句「騙局」，是否就能取代嚴謹的 AI 安全驗證？

NVIDIA CEO 黃仁勳於洛杉磯 All-In Summit 演講期間，即場接聽美國前總統特朗普的電話並開啟擴音，整件事情像是有預先安排的巧合。

警告不是預言，更非純粹騙局

霍金、蓋茨與馬斯克早已先後發出警告，指超級智能有可能超越人類控制。不過，名人的智慧不能代替科學驗證；同樣地，政治人物的自信亦無法證明風險不存在。面對可能後果極度嚴重、但發生概率未明的技術，我們既不應販賣末日恐慌，也不應隨意用政治標籤堵塞合理討論。

月初離職的前 Anthropic 研究員 Jacob Coxon 表示，研發 AI 的從業員真誠相信 AI 可能在本十年結束前導致人類滅絕。這是他對業界內部憂慮的客觀描述，並非科學界的共同結論，更不是「2030 年必然滅絕」的預言。我們應要求發出警告者交代具體的安全機制、實證數據與不確定性，而非單純轉發最嚇人的新聞標題。

Anthropic 執行長警示：網絡安全威脅升級

Anthropic 行政總裁 Dario Amodei 於 9 月 12 日警告，隨著能力加速提升，AI 代理群體（Agentic AI）可能在 6 至 12 個月內，具備透過持續運作的殭屍網絡「接管整個互聯網」的能力，並呼籲放慢前沿能力提升速度，獲得馬斯克與 Sam Altman 支持。

需要澄清的是，他的主張並非徹底停止所有研發，而是希望讓「安全驗證」追上技術的增長速度。這屬於他的風險推演，不能當成已被證實的既定事實或必然結果，但絕對值得業界認真檢驗。

Anthropic 行政總裁 Dario Amodei 在訪問中呼籲與中國政府合作，從民選政府層面共同監督或管治人工智能。

安全論述背後，亦需接受利益審查

然而，呼籲減速的人就必然沒有私心嗎？Amodei 在提出方案時同時強調，不應犧牲商業優勢及美國的 AI 領先地位。這正好提醒我們，公共安全與自身商業利益可以並存，討論時不應簡化為「救世者」與「逐利者」的二元對立。

過高的合規門檻可能保護巨企、排擠新創，「國家安全」也可能成為限制對手的理由。反過來，倡議全速發展同樣可能把企業收益放在社會風險之前。辨別誠意不靠猜心，而是看企業是否接受獨立審核、公開重大事故、保護吹哨者，以及在安全測試不合格時真正延後推出產品。

中美先建共同底線：避險重於競逐

中美正籌備九月中展開 AI 安全對話，美方希望討論合作監測 AI 網絡攻擊，但白宮官員當時表示並無計劃於九月中舉行相關會議。這份報道反映接觸意向，並不代表對話已落實。即使互信有限，雙方仍應先建立事故通報及緊急聯絡機制，避免技術失控被誤判為國家攻擊。

合作毋須由交出核心模型開始。中美可以共同訂立危險能力測試，交換經保密處理的事故資料，並就關鍵基建攻擊、自主複製及繞過人類監督設定底線。規則必須對兩國模型一視同仁，配合可核查的執行程序，才不會淪為要求對手減速、自己加速的工具。

雙方亦可聯合第三方科研機構定期演練跨境事故，預先釐清誰通報、誰隔離系統、如何保存證據。對於減速安排，則應訂明觸發條件、覆核期限和恢復研發的標準，避免無限期凍結爭議。安全合作可以與商業競爭並行，不應等到政治分歧全部消失才開始。

人機協作：不能只有人類「簽名」

對企業與市民而言，應把「AI 提出建議、人類承擔決策」變成實際流程。醫療、金融及公共服務等高風險場景，須有人核實依據、處理申訴；操作系統的 AI 則應受到最小權限、限額、隔離測試及可追溯紀錄約束，異常時能撤銷授權、停止執行。

但若人類沒有時間、能力和權力否決 AI，所謂監督只是一枚橡皮圖章。因此，培訓不能只教提示詞（Prompt），更要教查證、識別不確定性與獨立判斷；提升生產力的成果，也應用於員工轉型，而不只是削減人手。

例如，AI 可以替醫生整理病歷、列出鑑別診斷，卻不應在未經確認下自行更改療程；可以替企業分析付款異常，卻不應同時掌握無限額轉帳權。評估協作成效，也不能隻計速度和成本，而要看錯誤率、覆核負擔及受影響者能否獲得補救。人類保留最後決定權，必須有資源支持，而不是出事後才找人負責。

結語：能力愈大，責任愈大

人類真正的考驗，不是能否造出更聰明的機器，而是能否建立比競爭衝動更成熟的制度。

安全不是創新的敵人，而是讓創新值得信任的條件。我們需要的不是盲目加速或全面煞停，而是能力愈大、責任愈重，讓 AI 擴展人的自主，而非取代人的主導。

【場料】翻譯機 AI 翻譯多玩法　獨立機操作更方便

由
Van 仔
-
翻譯機 AI 翻譯多玩法　獨立機操作更方便

對於一般用家而言，AI 翻譯相信是其中用得最多的功能。不過如果要用在現實的話，AI 翻譯機就成為方便之選。而近日智學通的 AI 裝置就抵港。其分別有三款不同產品，當中最搶眼就莫過於雙 mon 的 A1，透過可旋轉角度的雙 mon 設計就可快速面對面進行跨語言翻譯，避免單一螢幕角度難看的情況。同樣地裝置可以支援線上多國語言雙向語音翻譯、離線指定 20 種語言翻譯、拍照翻譯以及會議錄音即時轉寫字幕。而 M1 則是一款磁吸款的 AI 藍牙翻譯器，主打無訂閱費的 AI 翻譯，透過手機 APP 連結即可進行多達 145 種語言的語音互譯、同聲傳譯、視訊通話翻譯與會議錄音轉寫。至於 Z7 則是單 mon 版的 A1，核心支援多達 148 種語言線上即時互譯，並有離線翻譯。因此三件產品絕對是針對不同定位的用家而設，若有一定翻譯需求的用戶則可方便工作及旅行使用。

智學通 A1：$898
智學通 M1：$498
智學通 Z7：$598
查詢：展昇

【水貨到港】6.39 吋 16:9.5 比例闊屏配 7,000mAh 電池　HUAWEI Pura X View 首批抵港售 HK$7,680 起

由
Yuri
-
6.39 吋 16:9.5 比例闊屏配 7,000mAh 電池　HUAWEI Pura X View 首批抵港售 HK$7,680 起

採用全新機身比例設計的 HUAWEI Pura X View，首批內地版水貨已正式進入旺角先達賣場。這款新機打破傳統智慧型手機偏向狹長的線條，改為配備 6.39 吋 2232 × 1320 解像度 OLED 螢幕，採用較為少見的 16:9.5 縱橫比例與 1.05mm 四邊等窄黑邊設計。機身寬度雖達 87mm，但厚度維持在 6.68mm，重量則為 201g 左右。較寬的機身比例可提升閱讀 PDF 文件、查看股票走勢圖或進行橫向遊戲時的橫向可視範圍，同時減少雙手輸入文字時的誤觸情況。

HUAWEI Pura X View
HUAWEI Pura X View 用上「肥摺」外屏比例製作，大家對呢個畫面比例喜唔喜歡？

效能與防護方面，Pura X View 搭載 Kirin 9030S 處理器，內建 6400mm² VC 均熱板並運作 HarmonyOS 7 系統。在纖薄的機身結構內，載入 7000mAh 高密度矽負極電池，並支援 66W 有線與 50W 無線快充。機身同時通過 IP68 及高壓熱水測試的 IP69 防塵防水等級，應對極端環境有更好的防護力。

相機鏡頭組合包含 2 億像素 RYYB 主鏡頭（F1.8 光圈、OIS）、5,000 萬像素潛望式長焦鏡頭（F2.6 光圈、OIS、3.7 倍光學變焦）、800 萬像素超廣角微距鏡頭，以及第二代紅楓原色鏡頭。現時香港先達場內首批水貨報價，12GB RAM + 256GB ROM 版本為 HK$7,680，12GB RAM + 512GB ROM 版本為 HK$8,780，頂配的 12GB RAM + 1TB ROM 版本則開價 HK$10,980。

查詢：三禾電氣 (2374 0618)

【場料】高清開放式　首款 MFi 認證耳夾式 TWS 登場

由
Van 仔
-
高清開放式　首款 MFi 認證耳夾式 TWS 登場

雖然 ANC 能令用家在戶外聽歌也如監聽室一樣的環境，但對於要與外界保持連繫的用家，開放式耳機就是近年一個不錯的耳機選擇。而 Anker 近期推出的 Soundcore AeroClip 2 就或者是雙修 Android 及 iPhone 用家的另一個選擇。設計上，AeroClip 2 是首款 Apple MFi 認證的耳夾式耳機，可支援 Siri 語音喚醒與雙裝置切換。耳機內就搭載 12mm 動圈單體，並支援 Hi-Res Wireless 與 LDAC 解碼。而機身採用 C 型耳夾，單邊耳機重量僅約 6.2g，配戴就更為舒適輕巧，再加上 IP57 防塵防水和實體按鍵，方便戶外下雨時使用。至於通話及續航力，搭載自家晶片加上 4 麥克風及骨傳導感應器，能有效分離背景噪音提升通話質素。而耳機支援 BT6.0，單次充電播放可達 8 小時，配合充電盒總續航高達 32 小時，足夠一般應付日常使用，而且 AeroClip 2 支援 10 分鐘快充與無線充電，以開放類耳機來講已經應有盡有。

Anker Soundcore AeroClip 2：$1,399
查詢：正都

1...282930...3,6943,694的29頁