警方自行研發的人工智能分析引擎「Project RAPID」,成為國際刑警組織首個以人工智能驅動的網絡行動「迅擊行動」的技術核心。行動先導階段由2025年7月至2026年6月,向47個司法管轄區分享情報,逾51,000個惡意網站域名無法存取或被下架。
警方網絡安全及科技罪案調查科周四(11月5日)舉行「淨網行動」新聞簡報會,國際刑警網絡罪案局行動副局長Enrique Hernandez-Gonzalez遙距出席。「淨網行動」由警方今年1月至9月展開,聯同國際刑警組織及內地公安部門交換情報,打擊跨境網絡威脅。
(右)網絡安全組警司許綺惠、(中)網絡安全及科技罪案調查科總警司林焯豪及(左)科技罪案組署理高級警司張巧儀出席「淨網行動」新聞簡報會,國際刑警網絡罪案局行動副局長Enrique Hernandez-Gonzalez遙距出席。巴士的報記者攝
Hernandez-Gonzalez介紹,迅擊行動鎖定的是用於投資騙案、愛情騙案、冒充身份及盜取登入資料的釣魚和詐騙網站,因為這些網站往往是受害人最先接觸之處。他指出,行動不是等受害人報告損失才處理,而是利用人工智能及早識別這些網站,在它們接觸更多人之前加以瓦解。
國際刑警網絡罪案局行動副局長Enrique Hernandez-Gonzalez表示,迅擊行動利用人工智能及早識別釣魚和詐騙網站,在它們接觸更多人之前加以瓦解。巴士的報記者攝
署理高級警司張巧儀總結迅擊行動時說:「我們成功主動出擊,移除或者封鎖超過51,000個惡意網站,真正做到在騙徒接觸到市民之前,率先瓦解這些惡意網站。」她表示,香港警務處以自行研發的「Project RAPID」作為技術核心,為國際刑警提供分析支援。
網絡安全及科技罪案調查科科技罪案組署理高級警司張巧儀表示,警方以自行研發的「Project RAPID」作為技術核心,為國際刑警提供分析支援。巴士的報記者攝
迅擊行動2.0於今年10月,在越南河內舉行的國際刑警組織亞洲及南太平洋科技罪案聯合行動工作組會議期間正式啟動,現時有24個司法管轄區參與情報交換,覆蓋五大洲,預期會有更多地區加入。Hernandez-Gonzalez說,2.0階段會透過警方提供的安全平台,加快情報分享的速度及靈活性,涉及個人資料的部分則繼續經國際刑警的I-24/7網絡處理。
迅擊行動2.0於2026年10月正式啟動,全球合作橫跨五大洲共24個司法管轄區參與情報交換。
總警司林焯豪介紹,今年1月至9月,科技罪案宗數及損失金額均按年下跌逾一成,但勒索軟件案件由去年同期的34宗增至40宗,升幅約17.6%,入侵系統案件則減至29宗。他說:「整體科技罪案數字下降,不代表每一類網絡威脅都相應減少。」
2026年首九個月入侵系統案件錄得下跌,勒索軟件案件則逆勢增加至40宗,反映個別網絡威脅風險未減。
林焯豪又指,近期案件顯示有不法分子利用人工智能輔助發動攻擊,將部分攻擊步驟自動化,降低作案成本及技術門檻,令攻擊更快、更有效率;警方亦留意到有人利用代理式人工智能(AI Agent)進行系統掃描等攻擊。他呼籲機構及個人提高警覺,及時修補漏洞、更新系統,並加強監察異常活動。
網絡安全及科技罪案調查科總警司林焯豪表示,不法分子利用人工智能輔助發動攻擊,令攻擊更快、更有效率。巴士的報記者攝
警司許綺惠指出,漏洞是不少網絡攻擊得逞的缺口:「其實很多網絡罪案之所以得逞,未必因為騙徒技術高明,而是部分系統本身存在漏洞、未有及時更新,變相給了機會犯罪分子入侵。」警方今年首九個月發現逾44,000項高風險網絡安全漏洞,絕大部分涉及遙距桌面服務(RDP)。這項服務方便用戶遙距操作電腦,但如果保安不足,便有機會被黑客入侵。
行動中,警方亦發現65間學校使用的防火牆韌體版本過舊,部分設備更暴露在互聯網上,有機會被黑客入侵及植入惡意程式,繼而操控校內伺服器,參與殭屍網絡(即受黑客遠端操控、用來發動攻擊的設備群)活動。警方主動聯絡相關學校,到校提供技術支援及風險評估,協助更新韌體、修補漏洞、移除受感染伺服器,並加強存取控制措施。
警方通知65間涉及殭屍網絡活動及/或防火牆韌體過時的學校,並安排到校提供技術支援,協助校方加強網絡安全防護。
在執法方面,許綺惠說,今年1月至5月,警方錄得1,009宗釣魚騙案,其中841宗(約83%)與假冒水務署有關。警方今年3月至6月展開「傲鷹行動」,與內地公安交換情報,內地公安搗破一個詐騙據點,拘捕3名主腦,中港兩地合共拘捕16人,並發現約4,000張懷疑被盜用的信用卡資料及逾1,200個可疑網頁連結,均轉介銀行或安排下架。她表示,行動後相關騙案數字明顯回落。
網絡安全及科技罪案調查科網絡安全組警司許綺惠指出,漏洞是不少網絡攻擊得逞的缺口,部分系統存在漏洞或未有及時更新,便會給犯罪分子可乘之機。巴士的報記者攝
警方建議機構謹慎使用遙距桌面連線並限制授權存取,加強員工培訓以辨識釣魚電郵,定期備份重要數據並保留離線備份,同時為電郵、網上銀行及社交媒體等重要帳戶啟用雙重身份驗證。個人方面,警方鼓勵安裝升級版「防騙視伏App」,查核可疑網址及電話,並可直接向警方舉報可疑網站。