首屆「說好我們故事」短片大賽圓滿落幕 助新一代駕馭人工智能

由香港電腦教育學會（HKACE)主辦、科學園孵化器成員初創公司firefilm協辦，巴士的報、香港文聯、香港科培網、火山製作等全力支持的第一屆「說好我們故事」短片大賽昨日（24日）舉行頒獎禮，比賽收到數十間學校參與，分小學組、初中組及高中組，參賽短片質素均非常高。

第一屆「說好我們故事」短片大賽24日舉行頒獎禮

香港電影導演鄧東明（左一）及香港電腦教育學會、沙田培英中學朱嘉添校長（右一）與高中組最佳說故事金獎得主香港道教聯合會青松中學。

說故事技巧是21世紀必要技能，高等學府如哈佛大學已設立說故事技巧課程，是次比賽旨在帶出storytelling說故事技巧的重要性，及讓學界認識如何利用人工智能軟件生成各種多媒體檔案。小學組及初中組以國民教育中的價值觀教育為題，用短片形式表達何謂「守法」、「同理心」和「勤勞」的價值與態度。高中組則以「學生如何察覺情緒病的特徵及應對方法」作題目，製作短片用作校內宣傳關注學童精神健康用途。

香港科培網絡主席李治緯（右一）與得獎學校合照。

香港電腦教育學會主席、沙田培英中學校長朱嘉添表示，AI 並不會成為我們的敵人，AI無辦法完全取代人是因為storytelling 的技巧及方法只有人才可按受眾決定。學生透過學會業界認可的整storytelling理論，並利用AI軟件執行及製作多媒體成品，適用於學校大小活動的花萃製作、學生Project匯報等，讓學校及學生的成果錦上添花。

香港電腦教育學會主席、沙田培英中學朱嘉添校長。

科學園初創公司Firefilm.io首席科學家、中文大學機械與自動化工程博士胡景強在典禮上分享了各種人工智能軟件的最新發展，並即席示範了人工智能軟件在說故事技巧上的不足。胡景強指出，說故事技巧不能用簡單的command與output方法達成，除了結構、節奏外，說故事技巧更注重聆聽者的需要，人類以情感及經驗去表達一件事、匯報或分享一些概念，再去按受眾選擇呈現方式，正正就是現在人工智能生成軟件未能覆蓋的部份。

科學園孵化公司成員firefilm.io 首席科學家，中文大學機械與自動化工程博士胡景強。

小學組「最佳說故事金獎」由聖公會聖米迦勒小學奪得，初中組「最佳說故事金獎」由中華基督教會方潤華中學奪得，高中組的「最佳說故事金獎」得主則為香港道教聯合會青松中學，以關心學生精神健康為題、探討思覺失調的短片獲全場總冠軍。

互聯網的骨幹語言PHP，現時正受專家形容為近年最顯著的漏洞之一影響。PHP是一種廣泛使用的通用腳本語言，主要用於網站開發，因此全球大部分網站均由其驅動。周三，該語言的開發組織與美國聯邦調查局（FBI）網絡部門警告，PHP存在嚴重漏洞，引發各國政府機構、企業及其他組織的高度關注。這次事件亦突顯人工智能（AI）如何改變網絡安全領域的格局。

PHP官方網站及多個其他組織和機構，周三發布安全建議，敦促PHP用戶修補兩個關鍵漏洞，或若未能即時更新，則應關閉其網站。負責提升PHP語言透明度和問責制的PHP基金會表示，這些漏洞可能被利用，讓惡意行為者在未經認證的情況下，存取運行PHP的網站。倫敦皇家聯合軍事研究所網絡與科技總監占士蘇利文指出，這意味攻擊者無需密碼，即可遙距控制網絡伺服器。他稱，黑客可藉此竊取或更改數據，甚至利用系統發動其他攻擊。

檔案圖片：2024年6月6日，美國俄勒岡州波特蘭市，以太網纜線。 (美聯社圖片/Jenny Kane) AP圖片

全球約七成網站由PHP驅動，因此潛在的漏洞風險極大。該語言屬免費開源，有助其在網上普及。WordPress和Drupal等內容管理系統，以及維基百科（Wikipedia）所用的MediaWiki軟件，均以PHP為基礎，這些系統常被政府網站採用。根據本周發布的安全建議，多個網站已暫時下線，以防範風險並修復問題。部分政府服務及網站受到影響，包括英國、芬蘭及日本。

部分網站可能仍未恢復運作，因為不同類型軟件有多個修補程式，部分組織可能仍在等待接收。這些修補程式亦需經過測試，以確保其有效。Orange Cyberdefense安全研究主管查爾·范德瓦爾特表示，他認為這次對漏洞的反應，只是未來數周至數月可能造成破壞的「早期震盪」。他指出，隨著惡意行為者掃描互聯網尋找脆弱系統，預料將有更多服務中斷。

PHP基金會透露，這些漏洞至少自2024年起已為人所知。一個安全團隊曾開發多種解決方案，但各有缺點。基金會稱，由於當時似乎沒有實際或具體的攻擊方式可利用這些漏洞，因此修復進度停滯。該組織承認未能及早提出修復方案，並表示：「我們不會假裝沒有問題：這次延誤是結構性失誤，源於安全團隊的決策過程及資源不足。」有專家指出，漏洞的發現時間可能早於2024年。

儘管漏洞最初由人類發現，但人工智能代理協助識別其利用方式，並支援修復方案的測試與驗證過程。OpenAI在網誌中表示，過去兩個月，該公司曾領導一個由研究人員、安全供應商及其他機構組成的聯盟，處理PHP的漏洞問題。雲端安全平台Wiz的研究人員亦表示，他們獨立利用人工智能識別出這些漏洞。

人工智能的普及，意味著大小機構現時擁有更先進的方法，主動及被動應對安全威脅。然而，這亦代表惡意行為者能以更大規模和速度，利用數碼弱點。范德瓦爾特指出：「防禦者面對的挑戰，並不如攻擊者般容易。」他續稱：「你發現了某個漏洞，並將其替換。但用甚麼替換？是否有一個已修補、穩健、經過測試並獲批准的替代方案？」倫敦皇家聯合軍事研究所的蘇利文表示，儘管這種攻防戰令人擔憂，但他更關注其正面影響。他稱：「我們確實看到一個不錯的應用案例，人工智能可以發現一些關鍵漏洞，然後社區可以共同努力修復它們。」

（美聯社）