欢迎来到韧性创新实验室（RIL）！本期通讯将分享 g0v Summit 2026 的重点内容，并预告我们将于 6 月推出第一份季度数码安全情报。
g0v Summit 2026 回顾
本年 g0v Summit 2026 已于 5 月 23 至 24 日在台北顺利举行。今年峰会以「反客为主」为主题，聚集公民科技工作者、新闻工作者、研究者、设计师和民间社会实践者，讨论开放数据、数码权利、公共参与和民主韧性等议题。
其中一场与香港相关的讨论为 「封闭年代的开放工程：香港公共数据的失落与再生」。这场讨论聚焦香港近年公共资料愈来愈难取得的情况。部分政府数据、政策文件、监管纪录和网上档案被移除、限制查阅，或变得不容易搜寻，令公众取得和核实数据的难度增加。
在这样的背景下，部分公民科技工作者开始建立更具韧性的数码公共资源（Resilient Digital Public Resources, RDPR），透过去中心化、较难被审查或删改的方式来复制、保存和验证公共信息，减低对单一官方平台或中心化系统的依赖。当中，黎恩灏亦分享了区块链在保存公共数据方面的应用，包括如何透过自动化工具、描述数据和分布式储存，保存有机会消失的公共记录。
讨论亦提到近年不少公共资料的存取，受到国家安全和私隐等理由影响，查阅方式和开放程度都有所改变。几位讲者亦分享了不同保存方法，例如建立去中心化的司法及立法数据库、备份政府网站，以及收集与特定事件相关的资料。这些工作不只是保存文件本身，也涉及如何确保数据源、版本和完整性日后仍然可以被查证。
不过建立这类公共数据保存系统并不容易。讨论提到的限制包括技术和营运成本、参与门坎、分布式储存的长期开支，以及保存数据时涉及的私隐、知识产权和政治风险。哪些数据应该被保存、由谁保存、如何让数据可被查阅而不造成新的风险，都是需要持续处理的问题。
这场讨论将公共数据保存视为一个工程和治理问题。当部分公共资料变得难以取得，或原始来源不再稳定，社群主导的保存工作便可能成为另一层保障，让公共记录即使面对平台变化或信息不稳定，仍然可以被查阅和验证。
Instructure 确认 Canvas 用户数据外泄
网上教学管理平台 Canvas 的母公司 Instructure 今个月确认遭受大规模网络攻击，导致用户数据外泄。不少学校、大学和教育机构使用 Canvas 作为网上教学管理平台，用于课程管理、发布公告、提交作业及查阅成绩，亦是师生之间沟通的渠道。
根据 Instructure 公布，受影响数据报括部分用户的姓名、电邮地址、学生编号，以及用户之间的讯息。公司表示目前未有证据显示密码、出生日期、政府身份证明文件号码或金融数据受到影响。据 Reuters 报道，黑客组织 ShinyHunters 声称对事件负责。Instructure 其后与该组织达成协议，包括归还并删除被盗数据，以及承诺不再对Instructure 客户进行勒索。不过该协议细节未有公开，外界亦难以确认所有数据是否已完全删除。
虽则今次事件未必涉及密码或金融数据，但外泄的个人信息及内容，仍有机会被用于制作假系统通知、冒认讯息或钓鱼电邮。对依赖第三方平台处理日常工作的机构和用户而言，平台本身的保安、数据访问权限，以及供货商在事故发生后的通报速度，都是值得留意的风险。
AI 正在改变数据外泄的入口
Verizon 2026 年度 Data Breach Investigations Report 指出，资料外泄的起因正在转变。报告分析超过 31,000 宗安全事件后发现，31% 的数据外泄由软件漏洞被利用开始，令软件漏洞首次成为最常见的入侵入口，超越过往常见的被盗密码或凭证。
这个转变反映攻击者正在利用 AI 加快攻击行动。AI 可以协助攻击者更有效地寻找漏洞、筛选目标，甚至开发攻击工具，令机构修补系统漏洞的时间变得更紧迫。报告亦提到 Shadow AI 风险正在上升，亦即员工或用户更常在未经批准的情况下，使用外部 AI 工具处理工作。当文件、程序代码、客户数据或内部数据被输入这些工具，公司的敏感数据便有机会离开原本受控的系统，增加私隐和安全风险。
由此可见，软件漏洞、第三方工具、云端设定和 AI 使用习惯，正逐渐成为个人及公司的风险管理议题。随着 AI 使用越来越普遍，公司和个人用户亦需要更留意 AI 工具如何处理数据，包括聊天纪录会否被保存、数据会否被用作模型训练，以及机构本身是否需要制定 AI 工具使用政策。
FCC 新闻自由调查
香港外国记者会（FCC）于旗下会刊《The Correspondent》刊出 2026 年新闻自由调查，整理新闻工作者对香港新闻环境的观察。调查围绕日常采访、消息来源、编采决定和机构运作等范畴，记录记者近年在工作上感受到的变化。
从调查可见，较多受访者认为香港新闻工作环境在过去一年有所转差。消息来源亦较以往不愿意被引述，或讨论被视为敏感的议题。部分受访者表示，对哪些题材可能被视为敏感已有较清晰感觉；亦有人表示曾因题材敏感而避免报道、删除图片，或在撰写、编辑和采访过程中作出自我审查。
调查亦触及新闻机构在香港的人手变化、记者签证续期、采访时可能面对的干扰或监察等问题。虽然并非所有受访者都曾遇到直接滋扰或暴力，但不少人对数码或实体监察、被捕或检控风险表示关注。这些压力未必来自单一事件，而是法律环境、政治气氛、消息来源信任和机构资源等因素累积下来的结果。FCC 会长 Morgan M. Davis 在文中提到，香港法律仍然保障新闻自由；但从调查结果可见，记者对在港工作的经验和感受已出现变化。
这些观察亦与国际新闻自由评估互相呼应。无国界记者（RSF）在 2026 年世界新闻自由指数中，将香港列于全球第 140 位，总分为 39.49；其中政治及法律环境指标均排第 148 位。这个排名也反映香港新闻工作者在本地感受到的压力，并非纯属个别经验。
季度数码安全情报摘要
我们将于每季推出一份数码安全情报摘要，整理近期值得留意的网络安全事件、攻击趋势、数码风险和实用观察。第一期将于 6 月推出，内容会涵盖近期数据外泄、AI 相关安全风险、第三方平台风险，以及对个人和机构有参考价值的安全建议。
典藏作为行动：社群档案实践工作坊
韧性创新实验室将会协办「典藏作为行动：社群档案实践工作坊」，这是一个分两个场次举行的全天工作坊系列，旨在探索社群如何保存自身历史，并将集体记忆转化为未来行动的基础。
与其等待他人为我们记录过去，工作坊邀请参加者主动参与记录、整理及守护社群记忆。透过理论与实作并重的内容，参加者将认识档案行动主义、社群档案及多元的保存方法，同时学习适合初学者的实体文物及文化对象保存技巧。
工作坊将于台湾台南东门巴克礼纪念教会举行，并会透过导览介绍教会在文化资产保存及社会实践方面的工作。每个场次亦会邀请参与社会运动记录、社群记忆工作及倡议实践的工作者分享经验。
我们衷心感谢社群的热烈回应与支持。两个场次现已额满，感谢所有报名、分享活动，以及协助促成是次工作坊的朋友。
是次工作坊由香港行动文献库主办，并由台南东门巴克礼纪念教会社会服务部及韧性创新实验室协办。
资源共享
香港 2019 年抗议活动的司法记录 * 数据库致力于收集与反送中运动相关的法院裁决，供学术研究和教育用途。目前，这些记录仍可在香港司法机构的网站上查阅，但未来能否继续向公众开放仍是未知之数。我们使用区块链技术来保护和维护这些司法记录，确保其去中心化和不可篡改性，以增强透明度、防止篡改，并维护数据的完整性。我们的目标是利用区块链作为抵抗审查的工具，以保存这些宝贵的公共记录。我们将持续更新数据库，并在未来将所有数据完整翻译为英文。如果您发现数据库中有任何遗漏，请随时通知研究团队： info.dap@protonmail.com 。
中国公开法庭 * 致力于保存并向公众提供来自中华人民共和国、可能面临从官方来源消失风险的司法文书。以下为本项目采用的方法概述，包括数据收集策略、覆盖范围以及确保信息持续准确与相关的计划。本数据库是更大范围的开源举措之一，旨在保护对推进中国法治建设、司法改革和公共意识至关重要的裁判文书。如对本项目有更多兴趣，或希望与我们探讨新的关键词、话题，欢迎随时通过chinaopencourts@protonmail.com 与研究团队联系。
*请使用已加密的电子产品和VPN浏览以上网络资源，以保护个人资料和身分。
《坚不可摧的高墙？在中国捍卫信息自由的挑战与机会》是韧性创新实验室首份研究中国信息环境的研究报告。本报告全面记录中共统治下中国的信息环境；透过多元视角的实证分析，本报告旨在为包括政策制定者、国际企业、公民社会组织与学术机构在内的利益相关方提供参考，并促进跨界合作，应对中国信息环境及其对全球信息网络带来的挑战。完整报告现已上线。
《维护香港信息自由：挑战、机会与出路》是 RIL 的第二份研究报告，聚焦于香港的信息自由状况。报告系统性地梳理了自 2020 年《香港国家安全法》（HKNSL）以及 2024 年《维护国家安全条例》（SNSO）实施以来，香港的信息获取环境如何受到严重限制。这些措施大幅削弱了新闻自由，并侵蚀了公民社会追究政府责任的能力。同时，它们鼓励隐匿原本应公开的数据，并背离国际人权标准。信息的获取与传播正日益被刑事化，导致政府透明度下降、媒体受到打压，企业在数据取得方面的可及性也受到限制。其影响正逐渐波及记者、商界、研究人员以及国际组织。该报告已以双语形式在我们的网站上发布。
Working with Difficult Records Series是由英国国家档案馆主办的网上研讨会系列，旨在探讨档案机构如何透过以人为本及创伤知情的方法，处理具挑战性及敏感性的档案数据。该系列汇聚学者、从业人员及业界专家，透过分享实务案例、经验反思及策略，强调关怀、同理心与社群在档案工作中的重要性。参加者将能深入了解如何管理具困扰性的内容、支持身心健康，并应用创伤知情实践以加强专业发展及资助申请能力，同时促进跨界别的实践社群建立。主题涵盖创伤历史、刑事司法纪录、医疗及精神健康档案、社会公义相关馆藏，以及以服务对象为本的档案工作。
我们是谁?
韧性创新实验室（RIL）于2023年由亚洲资深研究人员和人权捍卫者创立。RIL是一个虚拟平台，致力于推动创新、实验和研究及教育倡议的交流，旨在发展和加强在压制性环境中工作的组织和个人的民主和数码韧性。
RIL期望在当今时代，尤其是当威权主义成为自由民主和开放社会的共同威胁时，民主、技术和公民社会韧性能发挥协同作用。培养公民和公民团体应对这种新环境，采用创造性和创新性的手段，对于他们的可持续发展至关重要。
我们的工作侧重于研究Web3技术，在冲突和后冲突地区推动数码保存集体记忆和历史，以及在非民主制度中建构法治机构和法治文化的韧性。
联络我们：info.ril@proton.me