台灣金管會提出金融AI代理人風險分級納入能力範圍

台灣金融監督管理委員會提出金融業使用人工智慧（AI）代理人的安全管理方案，建議依資料敏感度、行動影響、能力範圍及錯誤或行動的擴散可能性進行風險分級。金融機構應按業務情境界定代理人可存取的資料、可使用的工具及可執行的行動，並依風險程度採取管控措施。

台灣金融監督管理委員會於10月13日公布「金融業運用代理式AI安全諮詢文件」，並開放30天徵詢意見。文件涵蓋安全治理、風險分類與資安控管；意見可透過台灣公共政策網路參與平台的「眾開講」專區提交。

AI代理人不只回答問題，也能規劃工作步驟、呼叫工具，並運用多個系統的資料執行任務。委員會指出，妥善運用有助提升營運效率、促進服務創新；若管理不足，代理人可能偏離目標、誤用工具或超越權限。敏感資訊外洩，以及錯誤在多個作業階段擴散，也被列為風險。

文件建議以「應用情境」作為管理單位，而非只管理個別模型或產品。金融機構應明確訂定業務目的與責任分工，並界定可存取的資料、可呼叫的工具、可執行的行動，以及結果的儲存位置。機構也應建立異常事件的應變、中止與事後追蹤程序，依風險程度配置審查、監控、檢查、功能縮減、中止及復原機制。

風險評估涵蓋三個面向：資料敏感度、AI執行行動的影響，以及能力範圍與錯誤或行動的擴散可能性。若各面向的評估結果不同，應採用較高的風險級別。分類結果應納入核准標準、測試與正式運作的轉換條件、管控強度及事後檢查，並持續重新評估。

在資安控管方面，文件建議將AI代理人視為具備行動能力的「非人類身分」，並以工作單位進行管理。機構應依零信任原則確認身分、持續驗證、僅授予必要的最低權限，並追蹤代理人的行動。文件也對身分、執行環境、網路、應用程式與工作負載、資料、行動控管，以及可視性與分析等領域，提出基本與強化版安全要求。

委員會表示，這份文件不會取代現行法令、監理規定、委外管理要求或金融機構內部控制。考量技術與應用方式快速變化，委員會將把意見徵詢結果作為後續政策檢討、指引制定，以及監理機關與業界討論的參考。委員會也請意見提交者說明具體應用情境、風險程度、實務限制及可驗證的控管成效，而非只聚焦特定模型或產品。