（吉隆坡27日讯）PHP程序语言近期爆出“核弹级”漏洞，人工智能（AI）技术则日益被黑客用于精准诈骗，导致民众个资正面临严峻威胁；对此，网络安全专家呼吁，民众下载App时须严格把关权限，需认真细读有关下载的权限，不要习惯性地连续点击“OK”或“同意”。
对此，网络安全专家冯宗福指出，全球有近70%的网站使用PHP语言编写，因此这次爆出的严重漏洞一旦被利用，等同于让黑客直接操控网站。
“如果，民众常光顾的网购平台未能及时修补此漏洞，黑客就能轻易入侵，将用户的真实姓名、家庭地址甚至信用卡资料 ‘一锅端’。”
冯宗福指出，面对网站营运商的疏漏，普通消费者往往防不胜防；而且再加上步入2026年后，AI已从单纯的“聊天机器人”升级为能够代劳比价、处理电邮等事务的“执行者”。
“大家为了贪图方便，往往将大量个人资料托付给各种AI代理；然而，AI不仅能被好人利用，同样也被黑客广泛应用于实施精准诈骗。”
在防不胜防的网络环境中，冯宗福日前做客访谈节目《爱东方聊天下》时也提出，也提出了防范策略以让消费者学习自保。
除了网站端的漏洞，他说，用户在日常手机使用中的习惯也正面临严峻考验。
“在如今的数码时代，多下载一个应用程式，往往意味著多将一份个资暴露给第三方，风险随之倍增。”
为此，冯宗福提醒民众在安装新应用程式时，千万别习惯性地连续点击“OK”或“同意”，用户必须更为谨慎，要抱著质疑的心态来看看该程式索取的权限是否合理。
他也举例，若仅仅是下载一款单机手机游戏，该游戏却要求读取通讯录或开启摄像头，那就是极其危险的信号。
喜欢下载各类新奇APP有何对策？
对于喜欢下载各类新奇App、看剧软件或非官方应用程序的用户，冯宗福建议实施“物理隔离”。
冯宗福提到，最好的方法是准备两部手机。一部“主力机”专门用于处理电子银行、电子钱包及重要通讯，绝对不安装任何不必要的杂乱软件；另一部“备用机”则专门用来打游戏、看剧和日常消遣。
他认为，通过切断敏感金融App与高风险娱乐App的联系，即可将个资外泄与财产损失的风险降至最低。
他说，随著数码时代的全面深化，网络安全已不仅仅再是企业的责任，再加上大家使用手机的习惯不一样，每个用户都应提高数据保护意识，才能守好个人隐私的最后一道防线。
【爱东方聊天下】网络安全与个人资料保护
嘉宾：网络安全专家冯宗福
主持：真怡
报导：曾予彤
