（中央社記者蘇思云台北13日電）金管會今天表示，金融業現行運用代理AI多數多處於試驗階段，並未正式上線，但考量代理AI遲早導入到行政與業務流程，因此發布「金融業運用代理AI安全諮詢文件」，並對外徵詢30天，AI代理應視為新進員工，可取得哪些資料、有哪些系統權限皆應有規範。

金管會今天發布「金融業運用代理AI安全諮詢文件」，性質就金融業導入代理AI的安全治理、風險分級、安全控管等面向徵詢外界意見。

金管會資訊服務處處長林裕泰說明，金管會關注的不是個人使用AI做資訊整理等面向，主要關注的是可介接、操作或觸發金融機構營運系統的代理AI。

他表示，代理AI不只是軟體，因其具備主動推進任務的能力，應該把代理AI視為數位員工，因此，不能只看模型準確度，更應看代理AI具備哪些權限，「它拿什麼樣鑰匙、可以開什麼樣的門」。

「金融業運用代理AI安全諮詢文件」主要分成3面向，第一為安全治理面。林裕泰指出，應以「應用場景」為管理單位，若把代理AI當作新進員工，它可以取得哪些資料、可使用哪些工具、可執行哪些行為等都需要確認範圍，同時也得設置控管機制，萬一代理AI失靈時，也要設定停止或轉為人工處理。

林裕泰說明，第二為風險分級面，針對資料敏感度、動作影響與能力邊界等進行應用場景的風險分級。以客服系統為例，主要仍取決於權限高低，若代理AI只是蒐集客訴資料、整理摘要，那自然屬於中低風險，但如果它進階到可以整理好資訊、甚至可進一步回信給客戶，那就屬於中高風險。

林裕泰指出，第三為安全控管面，包括依照身分、設備與執行環境、網路、應用與工作負載、資料防護等面向，提出基本與進階安全要求及控制目標，同時也希望可以達到可觀測、可阻斷、可復原等目標，萬一出事時，可透過系統保留軌跡做進一步查證與回溯紀錄。

他觀察，現行金融業代理AI多數仍在實驗室階段，並未真正上線，但考量未來遲早代理AI可能走入行政與營運流程中，因此以資安角度來看，希望超前部署，因此先發布「金融業運用代理AI安全諮詢文件」，文件性質並不是要取代現行法令或既有內控要求，未來會朝指引方向邁進，但尚無時間表。（編輯：楊蘭軒）1151013