隨著AI在支付決策與安全防護中扮演越來越重要的角色，清楚界定責任歸屬也更加重要。支付卡產業安全標準委員會（PCI SSC）10月7日發布公告，說明近期已針對支付環境中的AI安全提出指引，以因應AI日益影響支付安全防護的趨勢，並提醒企業重新檢視AI系統的權限控管與安全機制。
PCI SSC指出，9月15日發布的《AI系統安全考量》（Security Considerations for AI Systems）資訊補充文件，聚焦企業在支付環境導入AI後，如何控管權限、保護敏感資料，以及因應遭惡意利用等風險。文件主要涵蓋4大面向，包括AI系統的部署與使用、防範AI遭惡意利用、既有PCI標準在AI情境下的適用方式，以及支付環境中的AI應用案例。
根據這份文件的內容，我們歸納出3項實務重點。
第一，AI代理的自主權與人工責任。PCI SSC建議採取最小自主權（least agency）原則，只提供AI完成任務所需的最低限度系統、資料存取與執行能力。文件並區分Human-in-the-loop（每一項AI任務都需要由適當的人員核准）與Human-over-the-loop（允許AI在預先核准的範圍內自主執行，由人員持續監督）兩種模式，並指出即使採後者，仍應由明確人員負最終責任，並事先界定哪些操作可自動執行、哪些必須人工核准。
第二，敏感支付資料應採更嚴格的存取控管。若AI代理能存取明文持卡人資料，涉及這類資料的操作應取得明確人工核准；PCI SSC也建議盡可能讓AI使用Token化、截斷或加密的持卡人資料，而AI系統不應處理、產生或管理密碼、以明文形式的加密金鑰等敏感機密資訊。
第三，AI系統本身也要納入治理與防護。PCI SSC建議建立AI系統清冊與AI物料清單（AI-BOM），管理影子AI（Shadow AI）與第三方AI服務；同時，也要因應AI加速漏洞發現與利用與社交工程等風險，強化持續監控、漏洞分級與事件應變。
值得一提的是，這並非PCI SSC首次針對AI提出安全建議。2025年3月該組織曾公布AI導入PCI評估流程的使用指南，同年9月再提出支付環境使用AI的高階安全原則；此次《AI系統安全考量》資訊補充文件，則進一步整理AI部署、治理與既有PCI標準適用等議題。
在這份文件中，PCI SSC以AI代理協助漏洞管理為例，示範如何將研判、開發、測試與部署工作分配給不同AI代理執行，並且限制其權限，同時將PCI DSS既有的變更管理與安全控制要求，例如Requirement 6.5.1，套用到AI驅動的修補流程。
Comments (0)
Sign in to comment