新聞

針對金融業導入代理AI的風險，金融監督管理委員會（金管會）10月13日宣布公開「金融業運用代理AI安全諮詢文件」，提出安全治理、風險分級及安全控管三大面向的建議，並公開徵詢各界意見30天。該文件強調以風險為基礎，將代理AI視為具備行動能力的非人類身分，透過零信任、最小權限及持續驗證等原則，降低金融業導入AI代理人可能帶來的資安風險。

金管會表示，代理AI（Agentic AI）具備規畫步驟、呼叫工具、跨系統存取資料以推進任務的能力。金融業若能妥善運用代理AI，將有助於提升營運效率與推動服務創新；反之，若缺乏適當管理，可能導致目標偏離原始目的、工具誤用或越權、敏感資料外洩，或因多步流程造成錯誤連鎖擴大等風險。

為協助金融業安全導入代理AI，金管會參考國際安全框架，依風險導向、比例原則及技術中立立場，提出三大管理方向。首先，在安全治理方面，建議金融機構以「應用場景」為管理單位，釐清代理AI的業務目的、責任分工、可存取資料、可呼叫工具、可執行動作，以及資料輸出或寫入的目的地。同時，依風險高低配置覆核、監控、檢查、降級、停用及復原等機制，確保異常發生時能夠處置與追溯。

其次，在風險分級方面，金管會提出以資料敏感度、動作影響，以及能力邊界或可擴散性等三大面向，評估代理AI的應用風險，並採取就高不就低原則。文件並建議將分級結果納入生命週期管理，作為上線審查、控制措施、後續監督與查核的依據，並在應用場景或能力發生重大變更時重新評估。

至於安全控管，金管會將代理AI視為具備行動能力的非人類身分與工作負載，參考零信任架構的不預設信任、持續驗證、最小權限及可追溯原則，從身分、設備與執行環境、網路、應用與工作負載、資料、行為控制，以及可視性與分析等七個面向，提出基本與進階安全要求，強調代理AI的身分授權、工具使用及實際執行行為，都應受到適當管控。

除了上述三大方向，這份諮詢文件也進一步提出L1至L4四個示意性風險等級，從低風險的查詢、摘要及草稿輔助，到可能影響核心金融業務、交易、付款或重大客戶權益的高風險操作，供金融機構依不同應用情境採取相應的安全控制。文件並建議，高風險或不可逆的操作應保留必要的授權、政策檢查及覆核機制，若缺乏適當的阻斷及復原能力，不宜讓代理AI自動執行。

Image with no description

金管會表示，這份諮詢文件不取代現行法令及金融業既有內部控制要求，而是先蒐集各界意見，作為後續政策研議、指引發布及監理溝通的參考。諮詢為期30天，文件已公布於公共政策網路參與平臺「眾開講」專區，並邀請金融機構與各界提出建議。