金融科技日趨成熟，除傳統銀行提供的網上應用，市場亦湧現大量虛擬銀行電子理財服務和數碼交易平台，加上不同平台會提供多款由AI驅動的大數據分析，無論投資買賣或電子理財都比過去自主方便，市場對 digital first（數碼優先）服務的需求相信將持續增長。

儘管大數據分析用於擬定投資計劃十分方便亦具參考價值，不過市場觸覺仍相當講求投資者的經驗、國際視野，以及對各國市場與政策的理解。亞洲投資平台 StashAway 認為，隨著利率下調，投資者宜繼續積極採用多元化的長期財富累積策略，以應對市場各種轉變。

回顧 2024 年，StashAway 集團投資總監梁穎瑩（Stephanie）指出美國經濟維持韌性，黃金及股票上漲，而債券表現不佳。此環境下，StashAway 的投資組合不但展示絕對回報，更跑贏相同風險基準1.1個百分點，與公司主張資產分配進行持續投資的理念優勢不無關係。

你有沒有想過，為何近年各大網站都會跳出「Cookie 同意」的視窗？或是收到電郵的隱私權政策更新通知？這些其實都與 GDPR 有關。

GDPR（General Data Protection Regulation）是歐盟於 2018 年 5 月起實施的個人資料保護法規。簡單而言，它就是一套保護個人隱私的規則，要求企業必須謹慎處理用戶的個人資料。

▪️處理歐盟居民個人資料的企業（即使公司不在歐盟國內）

生成式AI（Generative AI，Gen AI）因 ChatGPT 熱潮而引起廣泛關注，到底甚麼是生成式AI，具有哪些優勢，又面臨甚麼挑戰與限制？

生成式AI 是一種能夠創造新內容的人工智能系統，通過機器學習（machine learning，ML）模型，依據大量數據進行預訓練的超大型模型。生成式AI 能夠理解使用者輸入的指令（prompt）並按上文下理進行創意思考，從而生成文字、圖像、音樂和影片等。最為人熟知的包括：ChatGPT、DALL-E 和 Midjourney 等。

實例：某電商平台使用 GPT 模型處理退貨查詢，不只能回答「如何退貨」的既定流程，還能分析該客戶的購物歷史，從而提供更合適的商品建議

煤氣公司近日接獲客戶通知，懷疑收到冒認煤氣公司發出以「請即更新付款資料以避免服務中斷」為題的虛假電郵，內容大意指客戶因繳費方法出現問題，快將被暫停服務。經調查後，煤氣公司指有關內容純屬偽冒，而該電郵內容更附帶虛假連結，相信為釣魚郵件（Phishing）。

煤氣公司澄清不曾向客戶發出有關電郵，已就事件向警方報案，現正採取適當行動。因此呼籲客戶和市民提高警覺，一旦收到內容不明或可疑的電郵及短訊，切勿開啓郵件內的任何附件或連結，宜直接向官方查詢。

Google 旗下威脅情報部門 Mandiant 揭露，網絡犯罪分子近日在 Facebook 上投放虛假 AI 生成影片工具的廣告，意圖散播惡意軟件。

該黑客攻擊活動名為 UNC6032，針對基於 AI 用戶提示（user prompts）的生成式影片工具的廣告。透過冒充合法 AI 影片生成工具如 Luma AI、Canva Dream Lab 和 Kling AI 的廣告，誘使社交媒體使用者探訪惡意網站。

使用者點擊廣告後，將被導向虛假 AI 工具功能的惡意網站。這些網站實際上並不會提供 AI 生成內容，而是暗中植入數據竊取程式與後門程式，令攻擊者得以竊取登入憑證或信用卡資料等敏感資訊。收集到的數據很可能會在暗網出售。這對消費者和企業將帶來重大影響， 在 Mandiant 的 《M-Trends 2025》報告中，亦提到竊取憑證是黑客攻擊的第 2 熱門途徑。