證監會促持牌機構加強網絡安全 防範AI驅動新型威脅

香港證券及期貨事務監察委員會（證監會）日前向所有持牌機構發出通函，敦促其全面檢視並加強網絡安全措施，以應對由前沿人工智能（AI）模型所驅動的日益複雜且不斷演變的新興網絡威脅。此舉旨在提升金融市場的整體網絡韌性，保障客户資產及數據安全。 市場日益關注AI技術的快速發展對網絡安全的潛在影響。鑑於全球範圍內的網絡攻擊活動持續演變，加上AI技術的普及應用，惡意行為者得以利用更精密複雜的工具發動攻擊，導致網絡安全風險顯著攀升。證監會指出，香港去年的整體網絡攻擊事故數目錄得雙位數增長，反映本地金融機構面對的威脅實屬嚴峻。有分析認為，前沿AI模型的急速演進，可能使網絡攻擊變得更頻密、更具針對性及更精密，從而對持牌機構及其員工和客户構成重大的營運幹擾及風險。 證監會進一步警告，AI的最新發展大幅降低了惡意者識別並利用系統漏洞的門檻，同時使其能夠更快速地協調跨越多個互聯系統的攻擊，甚至策動大規模攻擊。此外，AI驅動工具的普及，亦令網絡釣魚、社交工程、深度偽造冒充身份及偵察等攻擊手段變得更易操作且效率更高，導致持牌機構所面臨的網絡安全威脅日益升温。 有鑑於此，證監會特別促請持牌機構，尤其是提供網上經紀服務和虛擬資產交易的平台，必須實施穩健且適時更新的防禦措施。這些措施的核心目標是保護機構自身的系統免受入侵，防止客户的機密資料遭到未經授權的接達或披露，並確保客户資產免被不法挪用。 為確保持牌機構的網絡安全框架能有效運作並與時俱進，證監會明確列出多個需重點檢討及加強的範疇。這包括修補及漏洞管理、提升偵測及監察能力，以及優化事故應變及復原機制。投資者普遍關注金融機構能否有效應對這些新挑戰。 證監會中介機構部執行董事葉志衡強調，隨着前沿AI模型日趨強大且普及，由AI驅動的網絡威脅勢必迅速加劇，並令偵測及遏制這些威脅的工作更為複雜。他重申，持牌機構的高級管理層應肩負起首要責任，積極守護機構的網絡韌性，並確保客户資產的安全。