business · SingTao

證監：AI已滲透中介機構擬加強網絡保安監管

SingTao · 6 SOURCES1 day ago5 MIN

Summary

證監會在香港金融科技周與StartmeupHK 2026期間披露，人工智能在本港證券及金融中介機構的應用已由試驗階段走向常態化，幾乎所有大型或核心持牌中介機構都已把AI整合至內部系統，主要用於監控、欺詐檢測、客戶互動、風險管理及後台營運等範疇。證監會行政總裁梁鳳儀指出，代理式AI正改變風險性質，因其可動態選擇執行步驟，較傳統規則型演算法更難預測及控制，因此監管重點已不再是「應否監管」，而是如何在AI普及的新常態下保障投資者、維持問責於人，以及防範網絡安全與第三方依賴風險。證監會表示，將就自主程度較高的AI應用制訂實務指引，並計劃建立持牌機構網絡保安架構，對風險較高機構提出更高要求，以應對AI驅動的網絡威脅。除AI外，梁鳳儀亦提到本港代幣化市場持續擴張，目前共有17隻代幣化投資基金及債券，總規模達13億美元，按年增長34%。

Key Points

梁鳳儀表示，證監會將公布一項涵蓋2,520家持牌中介機構的調查結果，相關機構合共佔本港證券交易75%，幾乎全部已把AI整合至內部系統，主要用於監控及欺詐檢測。
另一項由證監會完成、針對20家大型金融機構及其78家香港聯屬持牌法團的調查顯示，受訪機構覆蓋全港約七成五成交額及客戶證券規模，全部已在不同範疇應用AI，九成已把AI工具接駁內部系統。
代理式AI的滲透速度尤其受關注。梁鳳儀稱目前約半數機構已部署代理式AI，預計明年比例升至80%，主要集中在反洗錢、客戶服務及基礎編碼。證監會中介部執董葉志衡則引述調查指，55%機構已在生產環境或整體架構中考慮部署主動型AI智能體；另有報道引述首份大型機構調查稱，30%已實際採用，25%正進行試點。
葉志衡指出，95%受訪機構預期未來12個月AI應用會持續擴張，而AI已全面滲透前台客戶互動、中台風控及後台營運。同時，約九成機構已使用或評估利用前沿AI模型作網絡防禦，以加快分析及擴大偵測覆蓋範圍。
不過，機構要把AI由試點推向大規模正式運作，仍面對技術整合、數據限制、技能短缺、成本及商業價值不確定等實際困難。葉志衡提到，部分大型機構每年在Token計算及基建上的相關開支可高達1,000萬至2,000萬美元，反映AI擴展不只是模型問題，更涉及基建與治理投入。
梁鳳儀形容，代理式AI不像傳統按預設邏輯運作的規則型演算法，而是會自行選擇執行序列，令下一步行動及結果更難預測。她認為，不可能在每一個中間決策都安排人工監督，因此要按決策性質分級處理：可逆轉、影響較低的自主決策可較寬鬆，但若涉及直接投資建議或執行投資組合，便須更嚴格審視。
在監管方向上，證監會提出四大重點，包括投資者保障、網絡安全與營運韌性、AI管治，以及跨界合作。葉志衡強調，關鍵不在形式上於每個決策點插入人手，而是在整體管治鏈中保持「人為錨定」，確保管理層真正理解系統風險並承擔責任。
梁鳳儀表示，證監會現有要求已涵蓋治理、風險管理及問責機制，亦設有生成式AI沙盒，當局會考慮為AI提供額外指引。她同時透露，證監會計劃為持牌機構制訂網絡保安架構，並對風險較高機構提出更高要求，以提升抵禦AI驅動網絡威脅的能力。
她以近日PHP漏洞事件為例指出，AI正令原本可長期潛伏的軟件漏洞更快演變成大規模威脅；證監會因及時更新系統未有被入侵，但部分第三方供應商受影響，導致部分網站服務中斷。她預期網絡安全威脅將愈來愈大，企業需加快修補漏洞及升級速度。
葉志衡又稱，證監會未來兩個月將向業界發出有關網絡安全和虛擬資產的通函，供市場參考及自我檢視對客戶資產和服務的保障。他亦提到，監管不能一刀切，需以風險為本，並研究AI在銷售、開戶及提供建議等流程中的演變，包括如何與時並進處理金融網紅相關規管問題。
在更廣泛的金融科技布局上，梁鳳儀回顧，業界早於2017年已爭論虛擬資產是否需要監管，其後因投資者受損，證監會建立較積極的監管制度，並已就托管及平台建立全面立法框架。她認為，這令香港能更實際探索區塊鏈在清算及結算效率上的價值。
她並指出，本港目前共有17隻代幣化投資基金及債券，總規模13億美元，較一年前增長34%。上周香港更推出全球首例24/7全天候運作的代幣化貨幣市場基金二級交易，而金管局Ensemble項目亦將推進銀行間代幣化存款的清算和結算，朝近乎即時結算邁進。

Why It Matters

對香港金融業而言，證監會今次訊息相當清晰：AI不再只是創新題材，而是已進入前、中、後台日常運作，監管焦點將轉向如何在擴大應用時守住投資者保障、網絡韌性及管理層問責。對持牌機構來說，未來不單要證明AI能提升效率，亦要證明其權限設計、監察機制及第三方依賴管理與風險相稱，否則在更高自主性的應用場景下，合規壓力只會增加。至於香港正推進的代幣化市場基建，若能與AI治理框架同步成熟，將有助提升本港作為金融科技試驗及落地市場的吸引力。