金管會發布代理 AI 安全諮詢文件，金融業導入依資料與動作風險分級
金融監督管理委員會（金管會）10 月 13 日發布「金融業運用代理AI安全諮詢文件」，就金融業導入代理 AI 的安全治理、風險分級與安全控管三大面向徵詢外界意見，諮詢期 30 天。根據金管會新聞稿，文件全文已公布於「公共政策網路參與平臺」的「眾開講」專區。
金管會說明，代理 AI 和以生成回覆為主的聊天式 AI 不同，能自行規劃步驟、呼叫工具，並跨系統存取資料來推進任務。金融業妥善運用有助提升營運效率與服務創新，但若缺乏管理，可能出現目標偏離原始目的、工具誤用或越權、敏感資料外洩，或因多步流程讓錯誤連鎖擴大。
以「應用場景」為單位管理代理 AI
文件第 3 章建議，金融業導入代理 AI 時以「應用場景」為管理單位，先釐清業務目的、責任分工、可取用的資料、可呼叫的工具、可執行的動作與輸出寫入的目的地，也要事先規劃出現異常時如何處置、停用與追溯，再依風險高低配置覆核、監控、檢查、降級、停用與復原等機制。
廣告 - 內文未完請往下捲動
應用場景依三軸分級，風險就高不就低
第 4 章提出以資料敏感度、動作影響，以及能力邊界與可擴散性三個軸線替應用場景分級，採「就高不就低」原則。分級結果要納入生命週期管理，作為核可門檻、試行與上線基準、控制深度及後續查核的共同語言，並持續重新評估。
第 5 章則把代理 AI 視為具行動能力的「非人類身分」，參照零信任架構的不預設信任、持續驗證、最小權限與可追溯原則，從身分、執行環境、網路、應用與工作負載、資料、行為控制及可視性等面向，提出基本與進階的安全要求。
金管會：不取代現行法令，作為後續指引參考
金管會強調，這份文件並非要取代現行法令、監理規範、委外管理及金融業既有的內部控制要求。由於代理 AI 技術與應用型態仍在快速演進，金管會先以諮詢文件形式發布，作為後續政策研議、指引發布及監理溝通的參考。
金管會也建議，各界提出意見時避免限定特定模型、產品、供應商或單一技術架構，並說明適用的應用場景、風險等級、實務限制與可驗證的控制效果。
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
