隨著數碼科技的迅猛發展，網絡攻擊的威脅也在不斷上升。為提升香港政府在網絡安全方面的能力，創新科技及工業局於本月中旬成功舉行了「香港網絡安全攻防演練」。本次演練共吸引了12個政府部門及公共機構參與，另外還有50名代表觀察並分析比賽過程中的數據和結果。局長孫東強調，這次演練不僅是測試，更是提升政府數字技能的重要步驟。
在報告中，孫東透露紅隊（進攻方）在60小時內提交了85份成果，當中25份被裁定為有效攻擊。這些攻擊主要暴露了多種網絡安全漏洞，例如弱口令（即使用強度低的密碼）、系統配置不當以及繞過登錄驗證碼等問題。值得注意的是，演練期間並未出現系統完全被佔領的致命錯誤，這對於演練結果的穩定性來說，無疑是一個振奮的消息。
防守方的藍隊同樣出色，他們提交了137份防禦成果，當中26份被裁定有效。而更為可喜的是，部分防禦行為不僅成功抵禦了攻擊，還透過追查手段找到了攻擊者的身份，這一點特別值得表彰。孫東指出，此次攻防演練的結果顯示雙方皆有收穫，未來政府將每年定期舉行類似演練，以進一步增強公務員的數字技能訓練，特別是針對高級公務員的基本技能教育，確保他們在面對日益變化的網絡環境時能夠有效應對。
除了網絡攻防演練，孫東還介紹了目前在政府部門中推行的「公務員文書輔助系統」，這一系統被稱為有港版ChatGPT之稱，從今年6月起，該系統已經在20多個政府部門中落地實施。孫東強調，這個系統的首要目標是搶佔人工智能的制高點，迫切需要在實際運用中改進與調整。他期望透過「邊用邊改」的方式，使系統不斷優化，以便在適當的時機推廣至社會大眾。
該人工智能系統由本土科研團隊從數據庫的搭建到模型的構建，皆采用了本地研究人員的技術，深具香港特色。這使得系統能夠使用廣東話並充分體現本地價值觀及文化。孫東補充道，這不僅是針對香港市場的產品，還希望能夠拓展至全球超過8000萬的華人群體，因為他們的文化背景與西方以及內地的主流價值觀有所不同，更能與香港的本土文化相契合。
該局還計劃鼓勵企業和機構開發出更多針對法律、醫療、教育等垂直領域的應用，並希望通過香港生成式人工智能研發中心，不僅能有效推動技術發展，還能在實際應用中探索未來的監管方向。這一系列的舉措將不斷提升香港在數字安全和人工智能應用方面的競爭力，確保未來能夠從容應對各種挑戰。
