简介：当人工智能遇上网络安全

虽然金融科技一直是骇客的主要攻击目标，但人工智能近年的急速普及从根本上改变了网络威胁的面貌。有鉴于此，证券及期货事务监察委员会（「证监会」）于2026年6月2日发出通函，紧急呼吁持牌法团、获证监会发牌的虚拟资产服务提供者及其有联系实体加强网络安全框架。

证监会因应本地网络安全事故于2025年激增27% 而提出上述指引。这些指引是更广泛的监管改革的一部分。结合香港法例第653章《保护关键基础设施（电脑系统）条例》来看，可见香港监管机构正在收紧网络安全规管，对主要营运者实施强制性、可执行的网络安全标准。

不断演变的网络威胁

近年前沿人工智能模型的发展，显著降低了发动毁灭性网络攻击的技术门槛、成本和所需时间。过往的由人手执行的骇客模型现正被人工智能工具所取代，而且这些工具能够达到前所未有的速度和规模。部份重大发展包括：

极速利用漏洞：人工智能模型现在能够迅速识别和联系系统漏洞，包括以往被认为风险较低的漏洞，从而策划大规模的网络攻击。

进阶社交工程：人工智能工具的广泛普及，使得深度伪造（deepfake）冒充、复杂的网络钓鱼及侦察等恶意活动更为普及。人工智能如今能产生非常具体而针对性的讯息，能完美模仿机构高层人员或长期客户，这是金融机构必须防范的。

修补漏洞的空窗期缩短：由于人工智能可快速识别新的漏洞，从漏洞被发现至被人利用之间的时间正迅速缩短，以往的程式修补周期已难以应付。随着空窗期缩短，以周期性修补程式为主的管理模式有必要改为追求实时收集漏洞情报。证监会期望机构管理层积极督促落实这项转变。

持牌机构网络安全韧性的五大支柱

证监会的通函适用于所有持牌法团、获证监会发牌的虚拟资产服务提供者及其有联系实体（统称「持牌机构」）。证监会特别指出，网络经纪及虚拟资产交易平台应特别重视提升其网络安全措施。为保护客户资产及防止机密资料未经授权被泄露，证监会期望持牌机构建立准确、及时的科技资产清单。监管要求可归纳为以下五大策略支柱：

快捷的漏洞管理：常规的程式修补周期已不足以应付挑战。机构必须建立迅速应变能力，以修复关键漏洞，并分配充足的资源，务求有效地应付因骇客利用人工智能识别漏洞而导致修补需求可能急增的情况。

零信任架构与权限监控：机构应基于任何使用者或装置均可被入侵的假设而运作，执行最小权限原则，实施微网络分段，并就影响巨大的操作实施输入与核对的分工监控措施。

侦测和监察措施：机构应提升情报收集能力，并监察系统活动和客户交易模式的异常情况。传统的基于规则的监控可能需要辅以行为分析及配备人工智能的防御工具，以侦测自动化攻击或利用人工智能协同攻击的异常情况。

保障第三方供应链安全：网络风险往往会透过外部供应商渗透。持牌机构必须加强对第三方服务提供者的初步和持续评估，尤其要评估其抵御人工智能驱动的威胁的能力。从法律角度来看，这需要全面审视供应商的合约，以确保责任分配合理、网络安全条款严格，以及设有强制报告事故的条款。

动态事故应对：人工智能驱动的攻击发生速度太快，无法依照标准的上报程序处理。机构必须制定预先计划的控制损毁的策略（例如自动网络隔离），定期进行桌面演习，并确保资料库有可靠的备份。此外，机构亦须严格遵守证监会关于重大事故的强制通知规定。

上述五大支柱标志着从「遵守或解释」的思维模式转向「实际有效」的监管标准转变。然而，防御只是其中一环，证监会同时也将焦点转向机构内部，审视机构本身在使用人工智能的时候会否无意中为攻击者打开新的缺口。

双刃剑：机构内部的人工智能应用

在防御外来威胁的同时，机构也必须检视其内部的技术应用。证监会明确提醒，机构内部在使用人工智能语言模型（无论是开源的、专有的还是供应商提供的）时均可能放大原有的漏洞。资料外泄、对抗性攻击及系统提示被凌驾等风险，机构必须在整体网络安全框架内系统性地处理该等风险。机构在采用人工智能进行高风险用途时，也须紧记其有法定责任通知证监会。

对机构的实际影响

证监会向机构发出的讯息非常明确：高级管理层（尤其是负责资讯科技职能的核心职能主管）须就其所属机构的网络安全风险管理承担最终责任。

由于证监会计划就不断变化的网络风险进行专题审查并采取监管行动，机构务必积极采取应对措施。机构应立即整理其技术生态系统，评估其事故应变就绪程度，并与关键供应商重新磋商协议。更重要的是，考虑到证监会的规定与《保护关键基础设施（电脑系统）条例》有重迭之处，客户宜采用统一的合规策略，同时应对这两套框架。