- 香港电脑保安事故协调中心在2026年第三季度录得4404起香港网络安全事件。
- 网络钓鱼约占事件总数的61%，共有2672起。
- 社交媒体和即时通讯应用程序约占第三季度网络钓鱼事件的46%。
香港电脑保安事故协调中心表示，2026年第三季度在香港录得4404起网络安全事件。该数字较2025年同期的3839起增加565起，约15%。
网络钓鱼约占事件总数的61%，共有2672起。社交媒体和即时通讯应用程序约占该季度记录的网络钓鱼事件的46%。
香港电脑保安事故协调中心是专门处理计算机安全事件的计算机应急响应团队。
香港电脑保安事故协调中心称人工智能正放大既有技术
香港电脑保安事故协调中心表示，人工智能正在加快并放大包括网络钓鱼、冒充、侦察和社会工程在内的既有技术。
该机构还表示，高风险提示词在过去一年由2%增加至4%，增幅达一倍；与此同时，各机构每月平均使用10款人工智能应用程序，其中许多未经官方批准。
其他研究介绍跨渠道的网络钓鱼和诈骗
SOCRadar表示，银行、金融和加密货币相关目标占亚太地区网络钓鱼活动的很大一部分。该机构还表示，61.5%的网络钓鱼页面使用HTTPS，使恶意网站看起来更合法。
Bitdefender表示，诈骗目前会跨越网络、短信、社交媒体、即时通讯应用程序、电子邮件和语音通话，通常以协同活动形式进行。该机构发现，所分析短信流量的5.16%与高风险活动有关。
Bitdefender还将2025年分析的近1.5亿个来电中的超过2300万个归类为骚扰来电。
香港电脑保安事故协调中心建议用户检查URL拼写、域名和证书详情，而不是仅依赖HTTPS或挂锁图标。该中心还建议机构在决定哪些数据可以输入人工智能工具前先进行数据分类。
Check Point Research表示，人工智能在攻击中的活动方式也在改变。该机构在报告中表示：「人工智能已经从助手转变为操作员。它过去曾帮助攻击者准备，现在则运行整个行动。」
防守方现在要做什么
- 检查URL拼写、域名和网站证书详情；不要仅依靠HTTPS或挂锁图标判断真实性。
- 不要在不熟悉的网站输入个人信息、信用卡详情或一次性密码（OTP），也不要扫描二维码。
- 优先修补已知遭利用的漏洞；将管理界面访问限制为指定IP地址或独立管理网络；使用专用管理员账户并强制执行多重身份验证。
- 先进行数据分类，再决定哪些数据可以输入人工智能工具；不应将个人数据、客户数据、凭据或其他敏感数据输入人工智能工具。
常见问题
香港在2026年第三季度录得多少起网络安全事件？
香港电脑保安事故协调中心在2026年第三季度录得4404起香港网络安全事件，较2025年同期增加565起，约15%。
香港有多少起事件属于网络钓鱼？
香港电脑保安事故协调中心录得2672起网络钓鱼事件，约占该季度全部网络安全事件的61%。
哪些平台与第三季度网络钓鱼事件的关联最多？
社交媒体和即时通讯应用程序约占2026年第三季度记录的网络钓鱼事件的46%。
人工智能如何影响网络钓鱼攻击？
香港电脑保安事故协调中心表示，人工智能正在加快并放大包括网络钓鱼、冒充、侦察和社会工程在内的既有技术。Check Point Research表示，人工智能已经从助手转变为操作员。
机构应如何处理人工智能工具和敏感数据？
香港电脑保安事故协调中心建议机构先进行数据分类，不要将个人数据、客户数据、凭据或其他敏感数据输入人工智能工具。
来源
- [Security Blog] HKCERT Security Incident Statistics and Cybersecurity Trends in Hong Kong for Q3 2026, HKCERT原始文件
- AI Security Report 2026 - Check Point Research, Check Point Research原始文件
- Scams Have Gone Omnichannel: New Global Report Tracks Fraud Across Web, SMS, Social and Voice, Bitdefender原始文件
- APAC Threat Landscape Report 2026 - SOCRadar, SOCRadar原始文件
- Computer emergency response team, Wikipedia
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| 香港电脑保安事故协调中心在2026年第三季度录得4404起香港网络安全事件。 | HKCERT | 已证实 |
| 网络钓鱼约占香港2026年第三季度网络安全事件的61%，共有2672起。 | HKCERT | 已证实 |
| 社交媒体和即时通讯应用程序约占香港第三季度网络钓鱼事件的46%。 | HKCERT | 已证实 |
| Check Point Research表示，高风险提示词在过去一年由2%增加至4%。 | Check Point Research | 已证实 |
| Bitdefender表示，诈骗目前会跨越网络、短信、社交媒体、即时通讯应用程序、电子邮件和语音通话。 | Bitdefender | 已证实 |
| Bitdefender发现，所分析短信流量的5.16%与高风险活动有关。 | Bitdefender | 已证实 |
| Bitdefender将分析的近1.5亿个来电中的超过2300万个归类为骚扰来电。 | Bitdefender | 已证实 |
| SOCRadar表示，银行、金融和加密货币相关目标占亚太地区网络钓鱼活动的很大一部分。 | SOCRadar | 已证实 |
| SOCRadar表示，61.5%的网络钓鱼页面使用HTTPS。 | SOCRadar | 已证实 |
| CERT是专门处理计算机安全事件的事件响应团队。 | Wikipedia | 已证实 |
| 香港电脑保安事故协调中心于2026年11月4日发布报告。 | HKCERT | 已证实 |
| research.checkpoint.com于2026年7月14日发布报告。 | research.checkpoint.com | 已证实 |
| bitdefender.com于2026年6月9日发布报告。 | bitdefender.com | 已证实 |
| socradar.io于2026年4月17日发布报告。 | socradar.io | 已证实 |
未能核实
- 无法确定所报告的香港事件是否涉及在野外利用特定漏洞
- 无法确定有多少起香港事件涉及人工智能辅助技术
- 无法确定韩国和香港个案是否有关联
- 无法确定所报告活动是否已分配CVE编号
