AI Agent 成金融業「數位員工」？翁仲和：沒有治理，就沒有可信

金壹金融科技執行長翁仲和31日表示，隨著生成式 AI 快速走向 AI Agent，人工智慧正從「回答問題」進一步走向「自主執行任務」。在金融業，這個轉變格外敏感：AI Agent 已開始被嘗試導入授信初審、理財服務、客戶服務、法遵審查與內部作業流程，不僅可以呼叫工具、跨系統操作，甚至可能存取客戶資料、觸發交易，並將任務委派給其他 Agent。

這意味著，AI 帶來的風險已從過去的「說錯話」，進入可能「做錯事」的新階段，而在金融業，「做錯事」直接牽動客戶權益、內控有效性與監理責任。

國發會指導、臺灣區塊鏈愛好者協會主辦的「可信AI黑客松」31日舉行，金壹金融科技獲頒「可信AI治理創新貢獻獎」，翁仲和代表領獎。他指出，當 AI Agent 開始進入銀行、證券、保險的核心系統，真正需要解決的問題，已不再只是模型能力，而是金融機構能否信任 AI、監理機關能否查核 AI。

他觀察到，許多金融機構內部已在小規模試行 AI Agent，但真正卡住規模化腳步的，往往不是技術做不到，而是「出事之後，董事會、法遵與稽核沒有人敢負責」。

翁仲和說：「沒有治理，就沒有可信；沒有可信，金融機構就不敢讓 AI Agent 規模化。」這正是金融業有別於一般產業的關鍵。金融機構受高度監理，導入 AI 必須回應金管會「金融業運用人工智慧（AI）指引」對問責、透明與風險管理的要求，同時銜接既有的內控三道防線、稽核軌跡與雙人覆核（Maker-Checker）機制。這些制度原本是為「人」設計的，當執行者變成 AI Agent，制度不能失效，而必須被重新落實到系統層。

面對 AI Agent 自主化帶來的新型態風險，金壹金融科技持續投入可信 AI 與 AI Agent 治理技術發展。翁仲和亦受邀以產業專家身分，參與由國科會指導、區塊鏈愛好者協會主辦之研究計畫，就 AI Agent 的身分識別、授權關係、行為治理、權限邊界與可驗證證據等面向提供專業意見，協助探索 AI 高度自主化後所需要的可信治理架構。

翁仲和表示，未來 AI Agent 將不只是協助人類回答問題，而可能成為金融機構中的「數位員工」。當 AI 可以直接存取客戶資料、操作核心系統、執行交易，甚至自行委派其他 AI Agent 時，金融機構必須重新思考：誰授權 AI？AI 的權限邊界在哪裡？當 AI 行為開始偏離原始任務時，系統是否能及時限制？而在事件發生後，又如何向稽核與主管機關證明整個決策與執行過程？

這些問題，也是傳統資安與權限管理架構面臨的新挑戰。 （相關報導： 專訪》小心！有備份不等於救得回來　鼎新副總方亨謙指未做「這件事」，備份視同無效 ｜ 更多文章 ）

翁仲和說，傳統資安工具可以判斷「這個帳號能不能執行這項操作」，但 AI Agent 時代更重要的問題是：這個 Agent 為什麼現在要做這件事？、這項行為是否仍符合原本的任務與授權？以及「如果發生異常，金融機構能否精準限制，並留下經得起稽核與監理檢查的證據？」

金壹金融科技提出金融級可信 AI 的三項核心能力：身分、邊界與證據。

第一是「有身分」，讓每一個 AI Agent 及其授權、委任關係可以被識別與追溯，如同金融機構對員工與帳號的身分管理；第二是「有邊界」，透過持續性的行為評估與分級治理，在異常發生時進行限制、降級或精準切斷失控的 Agent，讓風控與資安單位「停得下來」；第三則是「有證據」，透過可驗證的證據鏈，建立可供內部稽核、外部查核與監理機關檢視的操作紀錄。

翁仲和說：「可信不是形容詞，而是一種可以被外部驗證的工程能力——對金融業來說，就是稽核和監理機關可以驗證的能力。」

相關技術理念目前已逐步落實於 AAGP（AI Agent Governance Platform）架構中。AAGP 是針對受金管會監理之金融機構設計的 AI Agent 治理平台，聚焦於跨 AI Agent 的身分識別、行為治理與可信證據，並考量金融機構對資料境內留存、系統可控與稽核可追溯的要求，希望補足 AI Agent 進入金融核心流程後所產生的治理與法遵需求。

金壹金融科技於南港台北方舟舉行的「可信 AI 黑客松」活動中獲頒「可信 AI 治理創新貢獻獎」，肯定其在可信 AI、AI Agent 治理及相關技術架構上的持續投入與創新實踐。翁仲和表示，這個獎項對團隊來說不只是肯定，更像是一種提醒：「AI 治理不應只停留在政策文件、倫理原則或企業內部規範，真正的關鍵是能不能把治理做進系統裡——對金融機構而言，做進系統，才算做進內控。」

從產業專家的政策參與、可信 AI 技術研發，到「可信 AI 黑客松」獲得肯定，金壹金融科技希望推動的不只是單一 AI 產品，而是一套讓 AI Agent 可以真正進入金融機構核心流程的可信治理基礎。

他指出，未來金融業的 AI 競爭，或許不再只是誰的模型更大、回答更快，或 Agent 更聰明，而是誰能讓金融機構真正放心，把涉及客戶與資金的任務交給 AI。 （相關報導： 專訪》小心！有備份不等於救得回來　鼎新副總方亨謙指未做「這件事」，備份視同無效 ｜ 更多文章 ）

翁仲和表示，「讓每一個 AI Agent，有身份、有邊界、有證據。」可信 AI 不必等待監理規則完全成熟才開始建立，而應從現在開始，將治理、驗證與證據能力直接設計進 AI Agent 的架構之中。真正具有競爭力的金融 AI，不只是最聰明的 AI，而是金融機構最敢交付任務的 AI。