證監會擬為持牌機構制訂網絡保安架構 加強抵禦AI網絡威脅

證監會行政總裁梁鳳儀表示，計劃為持牌機構制訂網絡保安架構，並對風險較高的機構提出更高要求，以加強其抵禦人工智能(AI)驅動網絡威脅的能力。

梁鳳儀在金融科技周活動上指出，本港金融中介機構應用AI的規模和速度提升，前沿模型及代理式AI的發展速度可能快於傳統監管評估及標準制定的周期，因此證監會必須與業界及其他監管機構合作，更靈活地識別及應對相關風險。 證監會將按情況就代理式AI的採用提供額外指引，並對自主程度較高的應用，制定以原則為本的實務指引，著重在整個工作流程中，維持以人為本的問責及監督。

她提到，AI令軟件中長期潛藏的漏洞更快演變成大規模威脅，以PHP漏洞為例，全球單日錄得數以百萬計的企圖攻擊次數，威脅金融機構的網絡安全及營運韌性。 證監會6月發出通函，提醒持牌機構應優先修補關鍵漏洞，展望未來，證監會計劃制訂網絡保安架構，為所有持牌機構訂立基本要求，並對風險較高的機構提出更高的要求。