證監會發通函促持牌機構強化網絡安全 應對AI驅動新型威脅

香港證券及期貨事務監察委員會（證監會）日前向持牌機構發出通函，敦促業界務必加強網絡安全措施，以防範由先進人工智能（AI）模型所驅動的新興網絡威脅。隨著全球及本港的網絡攻擊持續演變，由AI技術助長的威脅尤其引起市場關注。 證監會指出，前沿AI模型正急速發展，可能導致網絡攻擊變得更為頻密、更具針對性及更精密複雜，從而對持牌機構、其員工及客户構成重大的營運幹擾及風險。值得留意的是，香港去年錄得的整體網絡攻擊事故宗數，錄得雙位數升幅。證監會觀察到，AI的新近發展讓不法之徒更容易及迅速地識別並利用系統漏洞，協調跨越多個互聯系統發動攻擊，甚至策動大規模的網絡破壞。同時，AI驅動工具日益普及，亦降低了不法之徒進行網絡釣魚、社交工程、深度偽造（deepfake）冒充身份及偵察的門檻，令持牌機構面對的網絡安全風險顯著升温。 有鑑於此，證監會在通函中特別提醒持牌機構，尤其是網上經紀行和虛擬資產交易平台，必須實施穩健且適時更新的措施，以保護其系統，防止客户機密資料遭到未經授權的接達或披露，並保障客户資產免被盜用。證監會同時列出持牌機構網絡安全框架內應予檢討及加強的範疇，包括修補及漏洞管理、偵測及監察措施，以及事故應變及復原，以確保其有效運作並與時俱進。 證監會中介機構部執行董事葉志衡表示，網絡安全風險是金融業面對的一大挑戰，亦一直是證監會監察持牌機構的監管重點。他強調，隨著前沿AI模型日趨強大和普及，由AI驅動的網絡威脅勢必迅速加劇，並將使偵測及遏制這些威脅的工作更為複雜。因此，持牌機構的高級管理層必須肩負起首要責任，維護機構的網絡韌性，確保客户資產的安全。 證監會承諾將繼續就此議題與業界、科技服務供應商以及本地和海外監管機構保持溝通，並會一如既往地持續舉辦網絡研討會，以提升業界的意識。此外，證監會亦會進行主題檢視，評估持牌機構處理網絡安全事故及攻擊的準備程度及應變能力，並針對這些不斷演變的風險採取適當的監管行動。