金管局：AI風險小組數月內發布成果

金管局副總裁阮國恒表示，人工智能生成網絡風險專責小組將在未來數月發布成果，協助銀行業應對前沿AI風險。他提醒銀行需評估第三方服務風險，並關注後量子密碼學遷移準備。

金管局副總裁阮國恒在香港銀行家峰會致辭時表示，數月前成立的「人工智能生成網絡風險專責小組」匯聚金融界、業界主要參與者及網絡安全專家，探討如何加強業界網絡防禦能力。他指，專責小組未來數月將發布成果，鼓勵銀行業利用有關資訊，增強對前沿AI風險的應對能力。

阮國恒以Hugging Face被AI智能體入侵為例，指出若部署不當，前沿AI模型有能力突破網絡安全防禦。他強調，金管局認為前沿AI模型並未從根本上改變網絡風險管理面貌，但需調整標準以應對更迅速及大規模的網絡攻擊。

金管局正積極引導業界應對有關風險，期望銀行強化網絡安全管控，並評估第三方服務是否在風險管理方面採取足夠措施，避免形成後門攻擊風險。阮國恒又提到，過往調查顯示，約半數銀行仍未評估技術架構是否已準備好進行後量子密碼學（PQC）遷移。

阮國恒指出，銀行應開始制定後量子密碼學遷移路線圖，確保有能力在不引發重大運作中斷情況下調整及升級密碼系統。金管局將每年發布量子準備度（QPI）指數，並正與科技大學商學院共同開發「後量子密碼學轉型工具包」，為銀行提供實用工具及指引。