中央消息

（中央社记者 苏思云 台北13日电）金管会今天表示，金融业现行运用代理AI多数多处于试验阶段，并未正式上线，但考量代理AI迟早导入到行政与业务流程，因此发布「金融业运用代理AI安全咨询文档」，并对外征询30天，AI代理应视为新进员工，可取得哪些数据、有哪些系统权限皆应有规范。

金管会今天发布「金融业运用代理AI安全咨询文档」，性质就金融业导入代理AI的安全治理、风险分级、安全控管等面向征询外界意见。

金管会信息服务处处长林裕泰说明，金管会关注的不是个人使用AI做信息整理等面向，主要关注的是可介接、操作或触发金融机构营运系统的代理AI。

他表示，代理AI不只是软件，因其具备主动推进任务的能力，应该把代理AI视为数字员工，因此，不能只看模型准确度，更应看代理AI具备哪些权限，「它拿什么样钥匙、可以开什么样的门」。

「金融业运用代理AI安全咨询文档」主要分成3面向，第一为安全治理面。林裕泰指出，应以「应用场景」为管理单位，若把代理AI当作新进员工，它可以取得哪些数据、可使用哪些工具、可运行哪些行为等都需要确认范围，同时也得设置控管机制，万一代理AI失灵时，也要设置停止或转为人工处理。

林裕泰说明，第二为风险分级面，针对数据敏感度、动作影响与能力边界等进行应用场景的风险分级。以客服系统为例，主要仍取决于权限高低，若代理AI只是搜集客诉数据、整理摘要，那自然属于中低风险，但如果它高端到可以整理好信息、甚至可进一步回信给客户，那就属于中高风险。

林裕泰指出，第三为安全控管面，包括依照身分、设备与运行环境、网络、应用与工作负载、数据防护等面向，提出基本与高端安全要求及控制目标，同时也希望可以达到可观测、可阻断、可复原等目标，万一出事时，可通过系统保留轨迹做进一步查证与回溯纪录。

他观察，现行金融业代理AI多数仍在实验室阶段，并未真正上线，但考量未来迟早代理AI可能走入行政与营运流程中，因此以资安角度来看，希望超前部署，因此先发布「金融业运用代理AI安全咨询文档」，文档性质并不是要取代现行法令或既有内控要求，未来会朝指引方向迈进，但尚无时间表。（编辑：杨兰轩）1151013

选择与事实站在一起，您的每一份赞助，都是守护新闻自由的力量

下载中央社「一手新闻」APP，即时掌握最新消息

本网站之文本、图片及影音，非经授权，不得转载、公开播送或公开传输及利用。