是否部署中國開發AI技術成美國監理重點　機關盯上「代理人AI」　銀行恐陷資安深淵

全球銀行監理機關正加速強化對人工智慧風險的控管作為，6位知情人士透露，部分監理官員特別點出銀行可能遭遇的網路攻擊，以及失控的AI代理人可能破壞全球金融穩定。

這波監理審查的最新細節首次對外曝光，反映出監理當局日益認知到，前沿AI技術的快速發展，可能迫使銀行投入高昂成本建置網路復原能力，同時必須更審慎評估對外部科技供應商的依賴，部分司法管轄區也考慮提出更正式的監理指引。

3位知情人士指出，美國3大主要監理機關，包括聯準會（Fed），已開始詢問銀行有關先進人工智慧模型的使用情形，兩位知情人士向路透社表示，這是在既有審查基礎上進一步加碼。監理機關提出的問題涵蓋銀行是否部署中國開發的技術、是否在網路防禦中使用AI代理人，以及銀行能否有效控制日益自主運作的系統。

歐洲方面，包括英格蘭銀行與歐洲中央銀行在內的監理機關，正督促銀行改善復原計畫。3位熟悉其內部思考的人士表示，監理當局憂心AI技術快速進展，可能比先前預期更早對金融市場造成嚴重傷害與中斷。一家大型歐洲銀行的資深主管表示，他們同樣擔心未來6個月內，銀行與金融市場可能遭遇重大損害。

AI監理辯論在近期多起事件後更趨激烈。摩根大通執行長傑米．戴蒙（Jamie Dimon）呼籲企業領袖加入以美國為重心的產業團體，共同因應AI風險。

美國資安公司CrowdStrike本月表示，一名中國人士疑似使用中國開發的AI代理人，並結合Anthropic的Claude Code，對韓國多家銀行發動攻擊。與此同時，OpenAI開發的失控AI代理人也被指涉入AI平台Hugging Face的資安事件。

Anthropic研究人員警告，日益強大的AI系統最終可能脫離人類控制，甚至構成存在性威脅，因此呼籲加強監管。

國際貨幣基金10月13日也警告全球金融市場切勿「自滿」，並點出包括網路攻擊在內的多項風險。IMF指出，若關鍵服務或金融機構遭受重大攻擊，可能打擊市場信心，並呼籲政策制定者強化網路安全能力。

銀行一面競相導入具備高度自主性的代理人AI（agentic AI），一面也得面對新模型帶來的挑戰，包括Anthropic的Mythos工具所標示的IT弱點。Grant Thornton駐倫敦的網路安全合夥人麥可．伍德布里奇（Michael Woodbridge）指出：「AI的採用速度，往往超過企業建立對應控管機制的能力。」

美國監理機關的詢問重點，集中在銀行如何在網路安全等領域運用代理人AI，特別是AI代理人是否被用來識別、排定優先順序並回應威脅。 （相關報導： 許詠翔專欄：連美軍都難擋F-16V Block70魅力，為何出現四代半戰機文藝復興 ｜ 更多文章 ）

貨幣監理署（OCC）、聯邦存款保險公司（FDIC）與聯準會提出的問題，包括系統設有哪些限制、其行動如何受到監控與核准，以及銀行能否清楚追蹤並稽核AI代理人的決策，兩位知情人士表示。監理機關也詢問是否有防止代理人越權的保障措施、關鍵決策是否仍有人類參與，以及銀行如何關閉自主運作的系統。

OCC、聯準會與FDIC均拒絕置評。

三位知情人士指出，透過這些問題，監理機關正深入探詢與先進AI模型相關的具體議題，包括自主AI代理人的使用、外國開發模型，以及新型網路風險。

針對大型、中型與小型銀行提出的書面與口頭詢問顯示，監理機關正聚焦銀行使用AI所衍生的脆弱點，以及銀行的應變準備程度。目前監理機關仍在蒐集資訊，尚未對銀行應採取的具體作為提出強制性要求。

英國監理機關另方面鼓勵最大型銀行檢視所謂「裸機復原」（bare metal recovery）計畫，兩位熟悉其思考的人士表示。這類系統完全獨立於銀行主要科技架構，可在主要作業系統遭受破壞時啟動。不過，建置與維護這類先進復原機制成本高昂。英國當局傾向與產業合作推動，而非直接提出新要求。

英格蘭銀行拒絕置評。

歐洲中央銀行今年7月要求銀行在10月底前提出因應AI驅動網路威脅的計畫，包括強化備份與復原機制。

針對AI監理策略，歐洲央行指向其7月發出的信函，以及理事會成員弗蘭克．埃爾德森（Frank Elderson）6月演說中強調的「創造緊迫感而非恐慌」。歐洲銀行與監理機關對今年取得Mythos工具的有限管道表達挫折，認為美國銀行可能優先獲得測試前沿模型的機會，這也讓監理行動更具急迫性。

英國監理機關也要求銀行運用前沿AI識別弱點並加速修補，兩位人士表示，其中一人認為銀行目前表現不錯。第三位人士指出，歐元區銀行也被要求盤點AI在業務與第三方供應商中的使用情況，以掌握關鍵依賴關係，並確保能以受控方式關閉與重啟系統。

部分機構仍存在明顯落差。BCG董事總經理暨資深合夥人蘇坎德．拉馬錢德蘭（Sukand Ramachandran）表示：「要防禦攻擊，快速復原與預防同樣重要。」他指出，若沒有獨立存放的乾淨、安全關鍵資料副本，「嚴重攻擊可能讓客戶無法使用帳戶，並中斷更廣泛經濟的支付運作。」

責任編輯：許詠翔

更多風傳媒獨家新聞：

‧中國駭客冒充美國AI專家發送釣魚信　連白宮都中招　專家：意在「AI政策制定」

‧批監管比牛奶、洗衣機還鬆　微軟總裁籲建立「緊急煞車」機制　AI技術失控風險真的劇增嗎
（相關報導： 許詠翔專欄：連美軍都難擋F-16V Block70魅力，為何出現四代半戰機文藝復興 ｜ 更多文章 ）

‧新鮮人首份工作越來越難找？AI時代職場第一階梯現「崩塌危機」