歡迎來到韌性創新實驗室（RIL）！本期通訊將分享 g0v Summit 2026 的重點內容，並預告我們將於 6 月推出第一份季度數碼安全情報。
g0v Summit 2026 回顧
本年 g0v Summit 2026 已於 5 月 23 至 24 日在台北順利舉行。今年峰會以「反客為主」為主題，聚集公民科技工作者、新聞工作者、研究者、設計師和民間社會實踐者，討論開放數據、數碼權利、公共參與和民主韌性等議題。
其中一場與香港相關的討論為 「封閉年代的開放工程：香港公共數據的失落與再生」。這場討論聚焦香港近年公共資料愈來愈難取得的情況。部分政府數據、政策文件、監管紀錄和網上檔案被移除、限制查閱，或變得不容易搜尋，令公眾取得和核實資料的難度增加。
在這樣的背景下，部分公民科技工作者開始建立更具韌性的數碼公共資源（Resilient Digital Public Resources, RDPR），透過去中心化、較難被審查或刪改的方式來複製、保存和驗證公共資訊，減低對單一官方平台或中心化系統的依賴。當中，黎恩灝亦分享了區塊鏈在保存公共數據方面的應用，包括如何透過自動化工具、描述資料和分散式儲存，保存有機會消失的公共記錄。
討論亦提到近年不少公共資料的存取，受到國家安全和私隱等理由影響，查閱方式和開放程度都有所改變。幾位講者亦分享了不同保存方法，例如建立去中心化的司法及立法資料庫、備份政府網站，以及收集與特定事件相關的資料。這些工作不只是保存文件本身，也涉及如何確保資料來源、版本和完整性日後仍然可以被查證。
不過建立這類公共資料保存系統並不容易。討論提到的限制包括技術和營運成本、參與門檻、分散式儲存的長期開支，以及保存資料時涉及的私隱、知識產權和政治風險。哪些資料應該被保存、由誰保存、如何讓資料可被查閱而不造成新的風險，都是需要持續處理的問題。
這場討論將公共數據保存視為一個工程和治理問題。當部分公共資料變得難以取得，或原始來源不再穩定，社群主導的保存工作便可能成為另一層保障，讓公共記錄即使面對平台變化或資訊不穩定，仍然可以被查閱和驗證。
Instructure 確認 Canvas 用戶資料外洩
網上教學管理平台 Canvas 的母公司 Instructure 今個月確認遭受大規模網絡攻擊，導致用戶資料外泄。不少學校、大學和教育機構使用 Canvas 作為網上教學管理平台，用於課程管理、發布公告、提交作業及查閱成績，亦是師生之間溝通的渠道。
根據 Instructure 公布，受影響資料包括部分用戶的姓名、電郵地址、學生編號，以及用戶之間的訊息。公司表示目前未有證據顯示密碼、出生日期、政府身份證明文件號碼或金融資料受到影響。據 Reuters 報道，黑客組織 ShinyHunters 聲稱對事件負責。Instructure 其後與該組織達成協議，包括歸還並刪除被盜資料，以及承諾不再對Instructure 客戶進行勒索。不過該協議細節未有公開，外界亦難以確認所有資料是否已完全刪除。
雖則今次事件未必涉及密碼或金融資料，但外泄的個人資訊及內容，仍有機會被用於製作假系統通知、冒認訊息或釣魚電郵。對依賴第三方平台處理日常工作的機構和用戶而言，平台本身的保安、資料存取權限，以及供應商在事故發生後的通報速度，都是值得留意的風險。
AI 正在改變資料外洩的入口
Verizon 2026 年度 Data Breach Investigations Report 指出，資料外洩的起因正在轉變。報告分析超過 31,000 宗安全事件後發現，31% 的資料外洩由軟件漏洞被利用開始，令軟件漏洞首次成為最常見的入侵入口，超越過往常見的被盜密碼或憑證。
這個轉變反映攻擊者正在利用 AI 加快攻擊行動。AI 可以協助攻擊者更有效地尋找漏洞、篩選目標，甚至開發攻擊工具，令機構修補系統漏洞的時間變得更緊迫。報告亦提到 Shadow AI 風險正在上升，亦即員工或用戶更常在未經批准的情況下，使用外部 AI 工具處理工作。當文件、程式碼、客戶資料或內部資料被輸入這些工具，公司的敏感資料便有機會離開原本受控的系統，增加私隱和安全風險。
由此可見，軟件漏洞、第三方工具、雲端設定和 AI 使用習慣，正逐漸成為個人及公司的風險管理議題。隨著 AI 使用越來越普遍，公司和個人用戶亦需要更留意 AI 工具如何處理資料，包括聊天紀錄會否被保存、資料會否被用作模型訓練，以及機構本身是否需要制定 AI 工具使用政策。
FCC 新聞自由調查
香港外國記者會（FCC）於旗下會刊《The Correspondent》刊出 2026 年新聞自由調查，整理新聞工作者對香港新聞環境的觀察。調查圍繞日常採訪、消息來源、編採決定和機構運作等範疇，記錄記者近年在工作上感受到的變化。
從調查可見，較多受訪者認為香港新聞工作環境在過去一年有所轉差。消息來源亦較以往不願意被引述，或討論被視為敏感的議題。部分受訪者表示，對哪些題材可能被視為敏感已有較清晰感覺；亦有人表示曾因題材敏感而避免報道、刪除圖片，或在撰寫、編輯和採訪過程中作出自我審查。
調查亦觸及新聞機構在香港的人手變化、記者簽證續期、採訪時可能面對的干擾或監察等問題。雖然並非所有受訪者都曾遇到直接滋擾或暴力，但不少人對數碼或實體監察、被捕或檢控風險表示關注。這些壓力未必來自單一事件，而是法律環境、政治氣氛、消息來源信任和機構資源等因素累積下來的結果。FCC 會長 Morgan M. Davis 在文中提到，香港法律仍然保障新聞自由；但從調查結果可見，記者對在港工作的經驗和感受已出現變化。
這些觀察亦與國際新聞自由評估互相呼應。無國界記者（RSF）在 2026 年世界新聞自由指數中，將香港列於全球第 140 位，總分為 39.49；其中政治及法律環境指標均排第 148 位。這個排名也反映香港新聞工作者在本地感受到的壓力，並非純屬個別經驗。
季度數碼安全情報摘要
我們將於每季推出一份數碼安全情報摘要，整理近期值得留意的網絡安全事件、攻擊趨勢、數碼風險和實用觀察。第一期將於 6 月推出，內容會涵蓋近期資料外洩、AI 相關安全風險、第三方平台風險，以及對個人和機構有參考價值的安全建議。
典藏作為行動：社群檔案實踐工作坊
韌性創新實驗室將會協辦「典藏作為行動：社群檔案實踐工作坊」，這是一個分兩個場次舉行的全天工作坊系列，旨在探索社群如何保存自身歷史，並將集體記憶轉化為未來行動的基礎。
與其等待他人為我們記錄過去，工作坊邀請參加者主動參與記錄、整理及守護社群記憶。透過理論與實作並重的內容，參加者將認識檔案行動主義、社群檔案及多元的保存方法，同時學習適合初學者的實體文物及文化物件保存技巧。
工作坊將於台灣台南東門巴克禮紀念教會舉行，並會透過導覽介紹教會在文化資產保存及社會實踐方面的工作。每個場次亦會邀請參與社會運動記錄、社群記憶工作及倡議實踐的工作者分享經驗。
我們衷心感謝社群的熱烈回應與支持。兩個場次現已額滿，感謝所有報名、分享活動，以及協助促成是次工作坊的朋友。
是次工作坊由香港行動文獻庫主辦，並由台南東門巴克禮紀念教會社會服務部及韌性創新實驗室協辦。
資源共享
香港 2019 年抗議活動的司法記錄 * 數據庫致力於收集與反送中運動相關的法院裁決，供學術研究和教育用途。目前，這些記錄仍可在香港司法機構的網站上查閱，但未來能否繼續向公眾開放仍是未知之數。我們使用區塊鏈技術來保護和維護這些司法記錄，確保其去中心化和不可篡改性，以增強透明度、防止篡改，並維護數據的完整性。我們的目標是利用區塊鏈作為抵抗審查的工具，以保存這些寶貴的公共記錄。我們將持續更新數據庫，並在未來將所有數據完整翻譯為英文。如果您發現數據庫中有任何遺漏，請隨時通知研究團隊： info.dap@protonmail.com 。
中國公開法庭 * 致力於保存並向公眾提供來自中華人民共和國、可能面臨從官方來源消失風險的司法文書。以下為本項目採用的方法概述，包括數據收集策略、覆蓋範圍以及確保信息持續準確與相關的計劃。本數據庫是更大範圍的開源舉措之一，旨在保護對推進中國法治建設、司法改革和公共意識至關重要的裁判文書。如對本項目有更多興趣，或希望與我們探討新的關鍵詞、話題，歡迎隨時通過chinaopencourts@protonmail.com 與研究團隊聯繫。
*請使用已加密的電子產品和VPN瀏覽以上網路資源，以保護個人資料和身分。
《堅不可摧的高牆？在中國捍衛資訊自由的挑戰與機會》是韌性創新實驗室首份研究中國資訊環境的研究報告。本報告全面記錄中共統治下中國的資訊環境；透過多元視角的實證分析，本報告旨在為包括政策制定者、國際企業、公民社會組織與學術機構在內的利益相關方提供參考，並促進跨界合作，應對中國資訊環境及其對全球資訊網絡帶來的挑戰。完整報告現已上線。
《維護香港資訊自由：挑戰、機會與出路》是 RIL 的第二份研究報告，聚焦於香港的資訊自由狀況。報告系統性地梳理了自 2020 年《香港國家安全法》（HKNSL）以及 2024 年《維護國家安全條例》（SNSO）實施以來，香港的資訊獲取環境如何受到嚴重限制。這些措施大幅削弱了新聞自由，並侵蝕了公民社會追究政府責任的能力。同時，它們鼓勵隱匿原本應公開的數據，並背離國際人權標準。資訊的獲取與傳播正日益被刑事化，導致政府透明度下降、媒體受到打壓，企業在數據取得方面的可及性也受到限制。其影響正逐漸波及記者、商界、研究人員以及國際組織。該報告已以雙語形式在我們的網站上發佈。
Working with Difficult Records Series是由英國國家檔案館主辦的網上研討會系列，旨在探討檔案機構如何透過以人為本及創傷知情的方法，處理具挑戰性及敏感性的檔案資料。該系列匯聚學者、從業人員及業界專家，透過分享實務案例、經驗反思及策略，強調關懷、同理心與社群在檔案工作中的重要性。參加者將能深入了解如何管理具困擾性的內容、支援身心健康，並應用創傷知情實踐以加強專業發展及資助申請能力，同時促進跨界別的實踐社群建立。主題涵蓋創傷歷史、刑事司法紀錄、醫療及精神健康檔案、社會公義相關館藏，以及以服務對象為本的檔案工作。
我們是誰?
韌性創新實驗室（RIL）於2023年由亞洲資深研究人員和人權捍衛者創立。RIL是一個虛擬平台，致力於推動創新、實驗和研究及教育倡議的交流，旨在發展和加強在壓制性環境中工作的組織和個人的民主和數碼韌性。
RIL期望在當今時代，尤其是當威權主義成為自由民主和開放社會的共同威脅時，民主、技術和公民社會韌性能發揮協同作用。培養公民和公民團體應對這種新環境，採用創造性和創新性的手段，對於他們的可持續發展至關重要。
我們的工作側重於研究Web3技術，在衝突和後衝突地區推動數碼保存集體記憶和歷史，以及在非民主制度中建構法治機構和法治文化的韌性。
聯絡我們：info.ril@proton.me