（中央社記者蘇思云台北13日電）AI新興攻擊風險升溫，近期國內外陸續發生多起金融機構遭受資安攻擊事件，金管會12日召開金融機構資安長聯繫會議，呼籲金融機構落實強化委外供應鏈聯防、確保關鍵金融服務持續運作、掌握外部曝險等6大措施。

金管會今天發布新聞稿說明2026年度第2次金融機構資安長聯繫會議內容，由金管會副主委莊琇媛主持，邀銀行、證券期貨及保險業資安長，就金融資安治理、代理人工智慧（AI）安全管理、AI新興攻擊風險及重大資安事件應變等議題進行交流。

金管會表示，面對近期重大資安事件及新興攻擊威脅，金融機構應由董事會及高階管理階層督導，以保障客戶資料與交易安全及維持關鍵金融服務為首要目標，並依風險急迫性及業務重要程度，主動辨識及優先處理重大資安風險，降低對客戶權益與金融體系的影響。

金管會呼籲，金融機構應優先落實6項重點措施。第1，掌握外部曝險及處置重大安全漏洞，對於對外曝險、已遭利用、可自動化執行或取得控制權的重大弱點，應優先修補並驗證改善成效；無法即時修補者，應採取必要的替代控管措施。

第2，強化重要資料、交易安全及高風險存取控管，建立授權檢核、異常偵測及必要的即時攔阻機制，防範資料外洩、未經授權交易及權限濫用，降低對客戶權益的損害；第3，強化軟體安全開發，金融機構應在風險可控下，審慎評估導入防禦性AI技術，朝向「以AI對抗AI」方向發展，優先把AI應用在漏洞偵測與修補、威脅情資蒐集與更新等資安防禦工作。

第4，善用金融資安資訊分享與分析中心（F-ISAC）等情資分享機制，將重大漏洞及攻擊情資及時轉化為弱點修補、防護調整及異常追查等具體措施，並加強共同供應商、雲端服務及重要軟體風險管理，落實委外系統權限與安全設定檢核。

第5，確保關鍵金融服務持續運作及快速復原，完善營運持續與備援復原機制，針對AI攻擊、重要系統入侵、雲端或供應商服務中斷等情境辦理演練，驗證緊急處置、服務降級、備援切換及復原能力，確保關鍵金融服務持續運作。

第6，強化董事會及高階管理階層資安治理責任。AI已改變資安防禦型態，資安及AI風險管理已非僅資訊或資安部門的責任，金融機構應由董事會及高階管理階層納入整體治理，明確界定決策權限、管理責任及風險承受程度，並支持資安長判斷與需求，配置充足人力、預算及技術等資源。（編輯：林家嫻）1151113