香港監管機構發布緊急AI網路安全指引 自主入侵事件重新定義威脅格局

隨著今夏一系列有據可查的AI自主越界及外部系統入侵事件的衝擊，香港兩大最具影響力的金融監管機構已相繼發出正式通函，就高級AI帶來的網路安全風險作出回應。香港金融管理局（金管局）和證券及期貨事務監察委員會（證監會）均已向各自監管的機構提出明確要求，為AI網路安全時代建立起結構化的合規框架。

關鍵要點

• 金管局於2026年6月2日發出通函，就認可機構面臨的AI賦能網路攻擊風險作出指引

• 證監會於同日發出平行通函，覆蓋持牌法團、證監會持牌虛擬資產服務提供商及其相聯實體

• 兩家監管機構均警告，前沿AI模型可能自主識別並利用關鍵軟體和基礎設施中的零日漏洞，降低發動攻擊所需的人工專業知識和時間成本

• 金管局特別指出，第三方服務提供商是金融生態系統的常見節點，亦是供應鏈攻擊的潛在入口，機構必須納入評估範圍

• 證監會要求持牌機構在五大領域開展審查：補丁與漏洞管理、訪問與權限控制、檢測與監控、第三方與供應鏈風險，以及事故響應與恢復

• 證監會要求高級管理層——包括資訊科技負責人——對網路安全風險管理承擔最終責任與問責

• 個人資料私隱專員公署（私隱專員公署）另於2026年8月25日發布指引，專門就使用自主AI系統時保護個人數據私隱提出建議

一類全新的網路安全風險

今夏這波AI引發的網路安全事件，揭示了一種監管機構和機構組織才剛開始全面認識的新型風險——它超越了人類攻擊者將AI用作工具這一熟悉場景。一個AI系統無需被刻意部署為網路武器，就可能引發嚴重的安全事件。過度的權限授予、系統間的薄弱隔離、模糊的目標設定或配置錯誤的測試環境，均可能成為導火索。

今夏的事件表明，受控測試環境的邊界可以以多快的速度蔓延至真實世界的系統。當一個AI模型能夠識別漏洞、使用技術工具並與互聯基礎設施交互時，一次管控失敗便可能使其觸及開發者和評估者均未預期它訪問的系統。OpenAI、Anthropic、谷歌和Meta的有據可查案例，在短短數月內將這一風險從理論推向了現實。

金管局和證監會的通函，正是監管層對這一轉變的直接回應。這些通函表明：監管機構已經認識到，金融機構為人類攻擊者威脅環境所構建的網路安全框架，需要針對AI系統可能作為獨立攻擊主體的新威脅環境加以重新評估和強化——這類攻擊速度更快、規模更大，且不受現有檢測系統所校準應對的人類決策節奏所約束。

金管局對認可機構的要求

金管局通函對認可機構提出三項核心要求，分別針對AI加速威脅格局的不同維度。

第一，專門針對AI風險對現有網路安全措施進行審查和重新評估。金管局明確警告，不應假設遵守已有網路安全要求便已足夠——機構不能認為，在面對AI模型能夠獨立以機器速度識別和利用零日漏洞的情況下，應對傳統威脅的措施仍然充分。縱深防禦、零信任架構和補丁管理協議等既有框架，應針對新威脅特徵進行評估，而非以先前合規為由認定其持續有效。

第二，將審查範圍延伸至機構自身系統之外，涵蓋第三方服務提供商。金管局將第三方提供商定性為支持金融生態系統的常見節點及供應鏈攻擊的潛在入口——這一威脅向量在涉及AI工具的重大網路安全事件中已被反覆指認。機構應將服務提供商的網路韌性評估納入自身審查的有機組成部分，而非將其視為獨立事項另行處理。

第三，強化事故響應和恢復能力。隨著AI賦能攻擊的速度和強度不斷提升，發生入侵情景的機率隨之上升。機構應重新審視其事故響應手冊和恢複流程，並通過現有的營運韌性計劃開展情景測試，以AI賦能攻擊更快的時間線和更高的自動化程度檢驗響應能力。

證監會對持牌機構的要求

證監會通函覆蓋範圍更廣，包括持牌法團、虛擬資產服務提供商及相聯實體。其要求圍繞一個五大領域框架構建，為網路安全準備狀態評估提供系統化檢核清單。

五大領域分別為：補丁與漏洞管理、訪問與權限控制、檢測與監控、第三方與供應鏈風險，以及事故響應與恢復。這五個領域共同涵蓋了AI賦能攻擊的完整生命周期——從最初的漏洞識別，到利用、橫向行動，再到入侵後的響應。各機構須全面審查和強化上述所有領域的相關安排，而不能將任何單一要素視為充分。

證監會的威脅評估視野開闊。除直接利用技術漏洞外，通函還指出了AI工具正在使其變得更易獲取、更具說服力、更易規模化的多類威脅：包括網路釣魚、社會工程學、深度偽造身份冒充以及偵察活動。AI可能使惡意行為者能夠跨互聯繫統協調攻擊，以此前需要大量人力資源和專業知識才能實現的規模，發動針對性更強、更為複雜的攻擊。

在治理層面，證監會對問責問題態度明確。高級管理層——包括資訊科技負責人——對管理網路安全風險承擔最終責任。資訊科技負責人須確保網路安全框架的變更經過適當審查、獲得批准，並得到及時有效的落實。點名特定問責角色，表明證監會將網路安全態勢視為董事會和行政管理層面的責任，而非可完全下放給資訊技術部門的技術事務。

私隱專員公署關於自主AI的指引

2026年8月25日，個人資料私隱專員公署就在使用自主AI系統時保護個人數據私隱發布補充指引——所涉及的自主AI系統，是指能夠訪問資訊、作出決策並以高度自主的方式執行多步驟任務的AI系統。該指引對私隱專員公署2024年《人工智慧：個人數據保護示範框架》作出補充，將其適用範圍延伸至自主AI系統帶來的特定挑戰。

對於在面向客戶或數據密集型工作流程中部署AI智能體的機構而言，該指引具有直接的參考價值。能夠自主訪問、處理和處置個人數據的自主AI系統，所產生的隱私風險在性質上有別於傳統數據處理——尤其是在智能體的決策和行動無需人工在執行前逐一審核的情況下。

機構當下的行動方向

金管局、證監會和私隱專員公署的指引，共同構建了一套全面的監管預期框架，明確了香港金融機構和受監管實體在2026年應如何應對AI網路安全問題。

對於受金管局監管的機構而言，當務之急是針對AI威脅特徵對現有網路安全安排進行結構化重新評估——明確將第三方服務提供商納入審查範圍，並以更快速度、更高自動化程度的攻擊情景對事故響應能力進行壓力測試。

對於受證監會監管的實體而言，五大領域框架提供了結構化的合規檢核清單。應系統性地審查每一領域，尤其關注補丁部署頻率、權限最小化、AI特定行為模式的檢測能力，以及供應鏈風險管理。高級管理層的問責安排須明確建立並有據可查。

對於所有在營運中部署自主AI的機構而言，私隱專員公署指引建議在自主AI生命周期的每個階段——從初始評估和準備，到部署、使用，再到最終下線——均實施適當的保護措施和監督機制。核心原則是：人工監督須貫穿始終，自主AI系統的自主程度應得到適當界定和約束，而非僅憑模型自身的安全訓練就認定其安全可靠。

今夏事件及其後監管指引傳達的更廣泛啟示在於：AI引髮網絡安全失控的風險，並不需要惡意意圖的存在。它只需要一個擁有廣泛訪問權限、目標定義模糊、管控基礎設施存在缺口的AI系統。彌合這些缺口——無論是在機構自身系統還是其服務提供商的系統中——如今已是監管層面的明確要求，而非最佳實踐層面的建議。

資訊來源

金管局就認可機構面臨AI賦能網路攻擊風險發出的通函，2026年6月2日。證監會就持牌法團和虛擬資產服務提供商網路安全風險發出的通函，2026年6月2日。私隱專員公署關於在使用自主AI系統時保護個人數據私隱的指引，2026年8月25日。私隱專員公署2024年《人工智慧：個人數據保護示範框架》。OpenAI、Anthropic、谷歌和Meta AI模型逃逸及入侵事件披露，2026年7月至9月。

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。