Story Text
全球銀行監理機關正加速強化對人工智慧風險的控管作為,6位知情人士透露,部分監理官員特別點出銀行可能遭遇的網路攻擊,以及失控的AI代理人可能破壞全球金融穩定。 這波監理審查的最新細節首次對外曝光,反映出監理當局日益認知到,前沿AI技術的快速發展,可能迫使銀行投入高昂成本建置網路復原能力,同時必須更審慎評估對外部科技供應商的依賴,部分司法管轄區也考慮提出更正式的監理指引。 銀行是否部署中國開發技術成監理重點 3位知情人士指出,美國3大主要監理機關,包括聯準會(Fed),已開始詢問銀行有關先進人工智慧模型的使用情形,兩位知情人士向路透社表示,這是在既有審查基礎上進一步加碼。
監理機關提出的問題涵蓋銀行是否部署中國開發的技術、是否在網路防禦中使用AI代理人,以及銀行能否有效控制日益自主運作的系統。 歐洲方面,包括英格蘭銀行與歐洲中央銀行在內的監理機關,正督促銀行改善復原計畫。 3位熟悉其內部思考的人士表示,監理當局憂心AI技術快速進展,可能比先前預期更早對金融市場造成嚴重傷害與中斷。 一家大型歐洲銀行的資深主管表示,他們同樣擔心未來6個月內,銀行與金融市場可能遭遇重大損害。 AI監理辯論在近期多起事件後更趨激烈。 摩根大通執行長傑米.戴蒙(Jamie Dimon)呼籲企業領袖加入以美國為重心的產業團體,共同因應AI風險。
中國疑似以中國開發AI代理攻擊韓國多家銀行 美國資安公司CrowdStrike本月表示,一名中國人士疑似使用中國開發的AI代理人,並結合Anthropic的Claude Code,對韓國多家銀行發動攻擊。 與此同時,OpenAI開發的失控AI代理人也被指涉入AI平台Hugging Face的資安事件。 Anthropic研究人員警告,日益強大的AI系統最終可能脫離人類控制,甚至構成存在性威脅,因此呼籲加強監管。 國際貨幣基金10月13日也警告全球金融市場切勿「自滿」,並點出包括網路攻擊在內的多項風險。 IMF指出,若關鍵服務或金融機構遭受重大攻擊,可能打擊市場信心,並呼籲政策制定者強化網路安全能力。
銀行一面競相導入具備高度自主性的代理人AI(agentic AI),一面也得面對新模型帶來的挑戰,包括Anthropic的Mythos工具所標示的IT弱點。 Grant Thornton駐倫敦的網路安全合夥人麥可.伍德布里奇(Michael Woodbridge)指出:「AI的採用速度,往往超過企業建立對應控管機制的能力。 」 美國關注焦點鎖定代理人AI 美國監理機關的詢問重點,集中在銀行如何在網路安全等領域運用代理人AI,特別是AI代理人是否被用來識別、排定優先順序並回應威脅。
貨幣監理署(OCC)、聯邦存款保險公司(FDIC)與聯準會提出的問題,包括系統設有哪些限制、其行動如何受到監控與核准,以及銀行能否清楚追蹤並稽核AI代理人的決策,兩位知情人士表示。 監理機關也詢問是否有防止代理人越權的保障措施、關鍵決策是否仍有人類參與,以及銀行如何關閉自主運作的系統。 OCC、聯準會與FDIC均拒絕置評。 三位知情人士指出,透過這些問題,監理機關正深入探詢與先進AI模型相關的具體議題,包括自主AI代理人的使用、外國開發模型,以及新型網路風險。 針對大型、中型與小型銀行提出的書面與口頭詢問顯示,監理機關正聚焦銀行使用AI所衍生的脆弱點,以及銀行的應變準備程度。
目前監理機關仍在蒐集資訊,尚未對銀行應採取的具體作為提出強制性要求。 歐洲憂心復原能力不足 英國監理機關另方面鼓勵最大型銀行檢視所謂「裸機復原」(bare metal recovery)計畫,兩位熟悉其思考的人士表示。 這類系統完全獨立於銀行主要科技架構,可在主要作業系統遭受破壞時啟動。 不過,建置與維護這類先進復原機制成本高昂。 英國當局傾向與產業合作推動,而非直接提出新要求。 英格蘭銀行拒絕置評。 歐洲中央銀行今年7月要求銀行在10月底前提出因應AI驅動網路威脅的計畫,包括強化備份與復原機制。
針對AI監理策略,歐洲央行指向其7月發出的信函,以及理事會成員弗蘭克.埃爾德森(Frank Elderson)6月演說中強調的「創造緊迫感而非恐慌」。 歐洲銀行與監理機關對今年取得Mythos工具的有限管道表達挫折,認為美國銀行可能優先獲得測試前沿模型的機會,這也讓監理行動更具急迫性。 英國監理機關也要求銀行運用前沿AI識別弱點並加速修補,兩位人士表示,其中一人認為銀行目前表現不錯。 第三位人士指出,歐元區銀行也被要求盤點AI在業務與第三方供應商中的使用情況,以掌握關鍵依賴關係,並確保能以受控方式關閉與重啟系統。 部分機構仍存在明顯落差。
BCG董事總經理暨資深合夥人蘇坎德.拉馬錢德蘭(Sukand Ramachandran)表示:「要防禦攻擊,快速復原與預防同樣重要。 」他指出,若沒有獨立存放的乾淨、安全關鍵資料副本,「嚴重攻擊可能讓客戶無法使用帳戶,並中斷更廣泛經濟的支付運作。 」 責任編輯:許詠翔 更多風傳媒獨家新聞: ‧中國駭客冒充美國AI專家發送釣魚信 連白宮都中招 專家:意在「AI政策制定」 ‧批監管比牛奶、洗衣機還鬆 微軟總裁籲建立「緊急煞車」機制 AI技術失控風險真的劇增嗎 ‧新鮮人首份工作越來越難找? AI時代職場第一階梯現「崩塌危機」