金管局阮國恆：AI網絡風險專責小組將發布成果 促業界提升防禦力

香港金融管理局（金管局）副總裁阮國恆日前於「香港銀行家峯會」上表示，由不同金融領域主要參與者、業界專家及網絡安全專家組成的「人工智能生成網絡風險專責小組」，正致力探討如何加強業界的網絡防禦能力。該專責小組預計在未來數月內公佈其研究成果，並鼓勵銀行業積極應用相關資訊，以強化應對前沿人工智能（AI）風險的能力。 阮國恆引述近期Hugging Face被AI智能體入侵的事件，指出這反映了若部署不當，前沿AI模型具備突破現有網絡安全防禦的能力。他強調，儘管前沿AI模型並未從根本上改變網絡風險管理的核心原則，但業界必須調整現有標準，以應對可能更迅速、大規模的網絡攻擊。金管局期望銀行能全面強化網絡安全管控，並深入評估第三方服務供應商在風險管理方面是否已採取足夠措施，以防範潛在的後門攻擊風險。 在舊有技術架構方面，阮國恆指出，過往的調查顯示，約半數銀行仍未評估其技術架構是否已為「後量子密碼學」(PQC)遷移做好準備。他促請銀行應盡早制定相關路線圖，確保在不引發重大運作中斷的前提下，有能力調整及升級密碼系統，以應對未來的安全挑戰。 針對市場對人工智能發展的關注，阮國恆亦提出銀行業需有效管治AI、提升技術韌性，並確保銀行系統能與日益複雜的營運環境同步演變。他尤其關注如何構建可信任的代幣化框架，以及如何確保數據質量。為此，金管局將發布相關實踐應用指引，協助銀行將數據卓越原則轉化為具體行動。 阮國恆進一步指出，雖然AI能提供決策方案並執行部分流程，但這並不意味著每個應用場景都必須自動化或自主化。他同時重申，最終仍須由人來作出決策並承擔責任，突顯人為監督的重要性。對於代幣化帶來的機遇，他表示，代幣化使價值轉移變得可程式化，徹底改變了交易建構過程及金融服務的交付方式，為銀行創造大量機會。然而，他強調，這不能以犧牲信任作為代價，必須確保所有通過區塊鏈進行的交易均真實、準確並獲得授權，以維護金融體系的穩健性。