前沿AI恐加大金融業網路風險，英央行行長示警

愈來愈先進的人工智慧(AI)模型，可能讓全球金融體系的網路風險升高。由於金融機構與市場基礎設施仰賴同一批技術供應商與共用基礎設施，一旦其中一環出包，衝擊恐跨國蔓延。

英國央行(Bank of England)總裁、同時兼任金融穩定委員會(Financial Stability Board, FSB)主席的安德魯·貝里(Andrew Bailey)，於8月28日致函G20財長與央行總裁，將「前沿AI」列為金融體系當前面臨的重要風險之一。這封信是在8月31日至9月1日於美國北卡羅來納州阿什維爾(Asheville)召開的G20會議前公布。

貝里認為，前沿AI模型正快速提升自主行動、問題解決與執行威脅的能力。他在信中表示：「前沿AI恐怕會實質改變網路風險的速度、規模與經濟成本。」這句話點出，AI技術一旦被濫用，攻擊門檻可能大幅降低。

他也提到，金融業高度依賴少數關鍵第三方服務供應商，一旦市場信心動搖，衝擊可能在整個體系內迅速擴散。換句話說，真正放大風險的，未必是攻擊技術本身，而是金融業彼此環環相扣的連結結構。

所謂「前沿AI」，指的是目前技術水準下最先進的一批AI模型。金融業界普遍認為，這類模型一方面能用於資安監控與異常交易偵測，另一方面也可能被拿來搜尋系統漏洞、甚至自動化執行攻擊，形成一體兩面的難題。

全球金融體系透過共同的技術供應商、共用基礎設施與跨境金融活動緊密相連。各國法規制度、應變能力與復原量能參差不齊，代表某一地區發生的事故，很可能演變成其他地區的破口。

貝里在信中呼籲，金融機構、金融市場基礎設施與技術供應商都應強化漏洞管理與應變、復原能力，並將多家機構同時因共用技術中斷而受創的情境，也納入準備範圍。

信中還特別提到「裸機」(bare-metal)復原能力，也就是在重大網路事故後，核心系統與數據能否在既有運作環境全毀的情況下，從最基本的硬體環境重新建置起來。

FSB同時指出，AI也提供強化網路防禦的機會。不過，若模型能力進步的速度超越金融業本身的韌性與準備程度，風險恐怕會愈滾愈大。

報告也點出另一項隱憂：目前各法域普遍缺乏管理高階前沿AI模型開發、公開與部署的機制。貝里警告，這樣的監管空白，恐怕會讓風險外溢到金融業以外的更廣泛領域。

這次示警也呼應了近期市場對AI投資熱潮與金融市場脆弱性的討論。貝里在信中同時提及公債市場脆弱性、私募信貸不透明，以及風險性資產估值偏高等問題。

他特別指出，以AI相關投資為核心的資產價格壓力持續升高，股市中槓桿型ETF與動能策略的使用也在增加。本報先前曾報導，英國央行已在檢視AI概念股重新評價與信用市場傳染風險的路徑。

前沿AI帶來的網路風險議題，也與美國近期推動的AI模型評估討論相互呼應。本報稍早報導，美國正推動一套非公開的基準測試機制，用來評估高效能AI模型的網路攻擊能力。

對台灣金融業與虛擬資產市場而言，這項警訊同樣具有參考意義，因為交易所、代管、支付、雲端服務與資安維運，同樣建立在共通的技術基礎設施之上。

不過，這封信並未點名特定企業，也沒有提及任何虛擬資產的價格影響。G20財長與央行總裁會議將於8月31日至9月1日在美國北卡羅來納州阿什維爾舉行。