AI 摘要
- 金管會公布「金融業運用代理AI安全諮詢文件」並啟動為期30天的公開諮詢。
- 提出安全治理、風險分級與零信任安全控管三大管理面向，防範代理AI自主越權風險。
- 設計L1至L4四個風險分級示意標準，明確規範高風險操作應保留人為授權與覆核機制。
金融監督管理委員會（金管會）於10月13日正式宣布公開金融業運用代理AI安全諮詢文件，針對金融機構導入具備規劃與執行能力的代理AI（Agentic AI）所衍生的資安與營運風險，提出完整的管理架構建議。該文件以風險為基礎，將代理AI視為具備行動能力的非人類身分，並引入零信任架構原則，自即日起於公共政策網路參與平臺「眾開講」專區展開為期30天的意見徵詢，作為後續發布安全指引與監理政策的參考依據。
代理AI運作特性與金融潛在風險
金管會指出，代理AI（Agentic AI）與傳統AI系統不同，其具備自主規畫步驟、呼叫外部工具及跨系統存取資料以推進任務的能力。金融業若能妥善運用，可有效提升營運效率與服務創新；然而，若缺乏適當管理機制，代理AI可能引發目標偏離原始目的、工具誤用或越權存取、敏感資料外洩，以及多步流程中錯誤連鎖擴大等複合型風險。
三大管理面向：安全治理、風險分級與安全控管
為協助金融業安全導入新技術，金管會參考國際安全框架，秉持風險導向、比例原則及技術中立立場，確立了三大核心管理方向：
- 安全治理：建議金融機構以「應用場景」為基本管理單位，明確釐清代理AI的業務目的、責任分工、可存取資料範圍、可呼叫工具清單、可執行動作，以及資料輸出與寫入目的地。同時，依風險程度配置覆核、監控、檢查、降級、停用及復原等機制，確保異常發生時具備可處置性與可追溯性。
- 風險分級：從資料敏感度、動作影響，以及能力邊界或可擴散性等三大維度評估風險，並採「就高不就低」原則。評估結果需納入生命週期管理，作為上線審查與後續查核依據，當場景或模型能力變更時須重新評估。
- 安全控管：將代理AI視為具備行動能力的非人類身分與工作負載，全面導入零信任架構的不預設信任、持續驗證、最小權限及可追溯原則，從身分、設備與執行環境、網路、應用與工作負載、資料、行為控制及可視性與分析等七大構面落實管控。
L1至L4示意性風險等級分類
在金融業運用代理AI安全諮詢文件中，金管會進一步規劃了L1至L4四個層級的示意性風險等級標準，供金融機構依據不同業務場景匹配對應的安全防禦措施：
| 風險等級 | 適用情境範例 | 安全控制重點 |
|---|---|---|
| L1（低風險） | 資料查詢、內容摘要、內部草稿撰寫輔助 | 基本身分認證、存取範圍限制 |
| L2（中低風險） | 內部流程輔助、標準化表單初步處理 | 執行日誌記錄、行為可視性監控 |
| L3（中高風險） | 涉及客戶資料分析、進階業務決策建議 | 加強授權審核、動態異常行為監控 |
| L4（高風險） | 影響核心金融業務、涉及交易、付款或重大客戶權益操作 | 必須保留人為授權、政策檢查及覆核機制；缺乏阻斷與復原能力時不宜自動執行 |
金管會強調，該諮詢文件並不取代現行法規或金融業既有的內部控制規範，公眾諮詢期滿後將彙整產學各界意見，持續推進後續政策指引研議與監理溝通。
Reference Link : ithome.com.tw
