AI擴張之際，花旗CEO警告詐騙與網攻風險

人工智慧（AI）在提升金融機構營收與工作效率的同時，也成為加劇詐騙、洗錢與網路攻擊的風險因素。金融業要求同步擴大AI應用並強化防禦能力的聲音日益增加。

花旗集團($C)執行長珍·弗雷澤(Jane Fraser)在7月接受《南華早報》訪問時表示：「守護金融系統、銀行、客戶以及我們營運的生態系統安全，是我們的職責。」她說，金融業正同時展開兩場競賽，一場是將AI導入業務，另一場則是因應AI驅動的威脅。

弗雷澤表示，AI能縮短產品開發時間並創造新的營收來源，但金融機構也必須同步強化防禦能力。相關說法出現在《南華早報》訪談中。

當AI能複製聲音並模仿文風時，釣魚訊息便可能依照個人特徵大量發送。攻擊者更容易製作反映受害者人際關係、工作與興趣的訊息，社交工程攻擊的說服力也可能因此提高。

弗雷澤指出的風險包括利用AI進行詐騙、洗錢與網路攻擊。這次發言並未披露特定網路攻擊或花旗集團遭受損失的情況，而是說明AI擴散帶給金融業的一般性風險。

花旗集團正將AI應用於詐騙偵測、風險管理與提升工作效率。公司在4月公布的資料中表示，能使用AI工具的員工超過18萬人，其中80%以上定期使用相關工具。

花旗集團的AI代理平台「Arc」在風險管理架構下運作。公司表示，平台的設計可監控並稽核各代理的活動，並支援調查、資料整理與工作執行。

金融業的疑慮也在升高。金融軟體公司CSI表示，該公司1月針對252名金融機構領導人進行的調查顯示，AI強化的社交工程攻擊已成為2026年最受關注的網路安全威脅。

相關回答比例較前次調查上升16個百分點。CSI調查列舉聲音複製與QR碼釣魚等代表性案例，57%的受訪者則將網路安全選為AI最有用的應用領域。

監管機構正把AI網路風險視為金融穩定問題。英國金融行為監管局（FCA）、英格蘭銀行與英國財政部在5月聯合聲明中表示，最新AI模型可能改變網路攻擊的速度、規模與成本結構，並要求金融機構強化偵測、阻擋與復原能力。

聯合聲明也強調存取權限管理、資料保護與外部供應商風險檢查。由於AI系統不只連結金融機構內部，也會連接外部模型、雲端服務與資料供應商，管理範圍必須同步擴大。

英格蘭銀行在7月金融穩定報告中，從△銀行與保險公司的核心決策 △金融市場 △AI服務供應商 △外部網路威脅四個途徑評估AI風險。報告分析指出，若為防禦目的依賴少數AI業者，風險可能集中於特定供應商。

AI投資擴大也伴隨安全負擔。花旗集團3月將2026年至2030年全球AI資本支出預測從8兆美元上調至8.9兆美元（約1京2,344兆韓元），並將企業導入AI及自主型AI系統擴散速度快於預期列為上調原因。

AI代理是依照使用者指示自動執行多項工作的系統。金融機構越多將其用於詐騙偵測或風險管理，就越需要同步檢查存取權限、資料保護、外部供應商管理與事故應變體系。

本次資料未確認AI應用擴大是否實際帶來網路安全事故減少。金融業一方面期待提升工作效率與防禦能力，另一方面也必須管理AI可能被攻擊者用於自動化與升級攻擊的風險。