警務處警告，犯罪分子正廣泛利用人工智能（AI）進行科技相關犯罪，加快網絡攻擊速度、規模及深度，令今年首三個季度勒索軟件個案按年上升18%。
數據顯示，首三個季度勒索軟件個案按年上升18%至40宗；同期整體科技罪案數字卻按年下跌12%至21,573宗，總損失按年減少15%，接近39億港元。
警務處網絡安全及科技罪案組高級警司林偉明（Raymond Lam）指出，罪犯廣泛採用「具代理的AI」（agentic AI）——即能於極少人手監督下自主執行任務的AI系統——規劃攻擊鏈，進行網絡攻擊。
他解釋，「它們可用於該類網絡攻擊，例如系統掃描、漏洞掃描、滲透等。」他又稱：「我們理解，AI的運用，明顯加快了攻擊速度、規模及攻擊深度，使攻擊更為有效。」
警務人員相信，罪犯在發動勒索軟件攻擊前，已利用AI擴充偵察及網絡釣魚活動。
AI 生成示意圖
因應AI快速演變對執法構成的挑戰，警方指必須加強與內地當局及國際刑警組織（Interpol）合作。為此，特區政府加入國際刑警首次為期一年的AI驅動網絡行動，目標針對潛在釣魚及詐騙連結。
警方自研一套AI分析引擎，可分析網站特徵，包括域名及技術基建，讓警務人員在相關連結擴散至更多人之前，撤銷或封鎖被評定為高風險的網站。
國際刑警網絡犯罪處網絡犯罪執行組副處長Enrique Hernandez-Gonzalez表示，相關情報已與47個司法管轄區共享。在該行動調查的約57,000個連結中，約90%已無法存取。
他説：「香港掌握關於惡意域名，或可能位於其他國家之受害者的資訊。透過國際刑警的渠道，我們把該資訊傳送至這些國家，使他們可以採取行動。」
該行動第二階段，由跨五大洲超過20個司法管轄區參與，已於上月展開。
—— 連線日報主編 志遠
