昆士蘭保險最新一份《網絡風險與人工智能調查》顯示:
新加坡及香港企業對AI潛力的信心高於全球同業 惟較易遭受供應鏈網絡風險
- 昆士蘭保險(QBE)首份全球網絡風險與人工智能 (AI)調查發現,亞洲企業及科技領袖對科技影響的看法,較其他地區的同業更為樂觀。
- 近半數香港與新加坡企業曾遭受供應鏈網絡攻擊。攻擊者利用供應商的漏洞,以及企業對供應商和合作夥伴的信任進行入侵。
- 全球包括香港在內有近22%企業並未購買網絡保險,而新加坡則有18%企業沒有相關投保。在上述三個市場中,約14%企業未制定網絡安全應對計畫。
香港及新加坡,2026年5月19日 — 香港與新加坡的企業及科技領袖對AI的潛力普遍感到非常樂觀,分別有96%及97%受訪者預期該科技在未來兩年將帶來正面影響。有關發現來自於QBE最新一項關於AI與網絡風險的調查報告,該調查涵蓋來自歐洲、美洲、亞太地區及中東等15個市場,超過6,000名受訪者的經驗與觀點。
全球約有92%企業高管抱持相同看法,均表示整體而言香港與新加坡企業對AI潛力的信心高於全球其他地區的同業。
香港與新加坡在大部分調查項目中得出近乎一致的結果,這不僅反映出兩個市場對AI創造的組織價值(organisational value)都抱持高度樂觀的態度,也表明兩者在應對網絡犯罪方面面對相同的挑戰。同時,調查亦反映了在網絡風險日益加劇的時代,香港與新加坡企業在邁向AI驅動(AI-enabled)轉型方面的進展。
香港:提升效率、靈活性及收入增長為主要優先事項
儘管如此,兩個市場之間仍存在細微差異。對香港企業而言,採用AI的首要原因絕大多數是為了提升營運洞察力(operational awareness),約56%受訪者表示以此為目標。其他原因包括提升營運靈活性,當中有43%企業表示著重於此﹔以及推動收入增長,有26%企業部署AI技術以實現此目標。
在應對當前網絡風險方面,香港企業表示,進行影響評估是其確保AI安全所採取的首要措施。值得一提的是,過去一年內曾遭受至少一次與AI相關的網絡事件之香港企業比例為27%,低於全球平均水平的29%。
新加坡:致力提升生產力、創新及競爭力
新加坡企業致力透過AI提升生產力,約54%受訪者持相同看法。此外,有40%企業將創新列為優先事項,另有相近比例(約40%)的企業領袖則致力於建立競爭優勢。
半數新加坡受訪企業表示,在提升AI安全方面,優先考量員工培訓而非其他措施。其他重要的措施包括確保數據品質及建立人工監督機制。特別值得關注的是,約39%新加坡企業在過去一年曾遭受至少一次與AI相關的網絡事件,比例高於其他任何市場。
共同隱憂:供應商成為主要攻擊目標與風險來源
本次調查凸顯了全球各地企業的網絡安全漏洞。值得注意的是,香港與新加坡企業遭受供應鏈網絡攻擊的比率位居前列。在此類攻擊中,攻擊者會利用供應商作為傳輸惡意軟體的媒介,或利用其他漏洞,藉此入侵企業的資訊科技網絡。
調查指出,全球約有38%企業曾遭受與供應商相關的攻擊,而在香港與新加坡,有關比例更分別高達43%及42%。調查亦指出,目前近三分之二香港企業和超過四分之三新加坡企業,均對供應商使用AI所衍生的風險感到擔憂。
昆士蘭保險亞洲網絡主管 Sam Russell-Vick 表示:「由於攻擊者會利用企業與供應商的合作關係所衍生的弱點進行攻擊,因此企業不能再只著眼於自身的網絡防禦,他們現在必須考量供應商的網絡漏洞。我們的調查肯定了儘管AI獲普遍視為重要的業務賦能者,但它同時也構成嚴重的威脅。」
保障與應對計劃仍存缺口
儘管存在著這風險漏洞,但仍有大量企業未就網絡風險投保。全球及香港有近四分之一的企業未投保網絡保險﹔新加坡情況略好,僅18%企業未投保網絡保險。
某些行業網絡保險投保不足的情況尤為明顯。建築業方面,約47%香港企業及36%新加坡企業沒有投保網絡保險﹔全球而言,有29%企業亦未投保。此外,37%香港製造商及25%新加坡同業同樣缺乏網絡保險﹔全球範圍內,此比例為29%。
約有 18% 香港企業和 19% 新加坡企業曾因網絡事件導致業務中斷一天或以上,相較之下,全球企業的有關比例為 21%。值得注意的是,有 13%香港企業及15%新加坡企業並未就網絡事件制定應對計劃,而全球企業中亦有14%表示並未制定相關計劃。
Russell-Vick 補充:「一旦發生網絡事件,其造成的影響將在營運和財務層面嚴重衝擊企業,並可能最終損害企業的寶貴客戶。因此,所有企業,不論規模或所在地,都必須了解自身的網絡安全風險,並採取適當措施以全面保護其業務免受風險威脅。」
完整的調查報告結果可於此處下載。。
關於 QBE 《2026 年網絡風險與人工智能調查》
這項全球研究由Opinium Research 代表 QBE 於網上進行量化問卷調查,所得數據摘取自受訪者以自填式回覆的答案。調查收集了 6,016 位來自資訊科技、行政及保險領域的企業決策者之觀點與經驗,其所屬企業的員工數目介乎 100 至 2,000 人。受訪者遍佈歐洲、美洲、亞太地區及中東等 15 個市場。調查涵蓋英國、荷蘭、意大利、法國、西班牙、加拿大、德國、瑞典、丹麥、阿聯酋、美國、紐西蘭、澳洲、香港及新加坡,每個市場約400 名受訪者。實地調查於 2026 年 3 月 31 日至 4 月 21 日期間進行。
附錄:香港、新加坡與全球主要調查結果比較
| 香港 | 新加坡 | 全球 | |
| 目前正使用AI的企業比例 | 81% | 86% | 80% |
| 正考慮使用AI的企業比例 | 17% | 13% | 17% |
| 認為AI在未來兩年將對業務帶來正面影響 | 96% | 97% | 92% |
| 使用AI的主要原因 | |||
| 提升營運效率 | 56% | 54% | 52% |
| 提高生產力 | 51% | 54% | 53% |
| 增加靈活性 | 43% | 42% | 36% |
| 推動創新 | 38% | 40% | 40% |
| 建立競爭優勢 | 38% | 40% | 33% |
| 增加收入 | 26% | 37% | 33% |
| 企業為提升AI安全所採取的措施 | |||
| 進行影響評估 | 45% | 42% | 40% |
| 員工培訓 | 41% | 50% | 47% |
| 確保數據品質 | 41% | 46% | 41% |
| 建立人工監督機制 | 37% | 46% | 40% |
| 過去一年內曾遭受至少一次網絡事件的企業 | 59% | 61% | 58% |
| 曾遭受至少一天業務中斷的受影響企業 | 18% | 19% | 21% |
| 曾遭受與供應商相關攻擊的企業 | 43% | 42% | 32% |
| 對供應商使用AI所衍生的風險感到擔憂的企業 | 64% | 78% | 63% |
| 最常見的網絡攻擊方法 | |||
| 網絡釣魚訊息 | 48% | 54% | 48% |
| 針對身分識別漏洞或入口點的攻擊 | 33% | 48% | 38% |
| AI生成的惡意軟體 | 35% | 43% | 38% |
| 深度偽造 (Deepfakes) | 33% | 38% | 30% |
| 語音釣魚 | 38% | 38% | 36% |
| 僱有100至2,000名員工而未投保網絡保險的企業 | 22% | 18% | 22% |
| 網絡保險保障缺口顯著的行業 | |||
| 建築業 | 47% | 36% | 29% |
| 製造業 | 27% | 25% | 28% |
| 教育業 | 25% | 37% | 25% |
關於昆士蘭保險亞洲
昆士蘭保險亞洲是昆士蘭保險集團國際部門的一部分。昆士蘭保險總部設於悉尼,並於澳洲證券交易所(ASX)上市。有關於昆士蘭保險集團的詳情,請瀏覽www.qbe.com.
媒體聯絡:
寶墨傳訊顧問 (代表昆士蘭保險亞洲)
[email protected]