金管會發布「金融業運用代理AI安全諮詢文件」，針對金融業導入代理AI（Agentic AI）提出安全治理、風險分級、安全控管三大面向指引。代理AI相較於聊天式AI，具備規劃步驟、呼叫工具、跨系統存取資料能力，可提升營運效率與服務創新，但若缺乏管理可能導致目標偏離、工具誤用、敏感資料外洩等風險。本諮詢文件為期30日，採風險導向、比例原則及技術中立立場，要求金融業以「應用場景」為單位進行管理，依資料敏感度、動作影響、能力邊界三軸分級，並參照零信任原則建立安全控制。此政策影響所有金融業者（銀行、保險、證券等）的AI應用開發與部署，間接影響一般民眾使用金融服務時的資料安全與服務品質，為台灣金融科技監理框架的重要里程碑。
重點摘要
- 金管會發布代理AI安全諮詢文件，公開徵詢意見30日
- 提出三大面向：安全治理（以應用場景為管理單位）、風險分級（三軸評估）、安全控管（零信任原則）
- 代理AI具備規劃步驟、呼叫工具、跨系統存取能力，風險高於聊天式AI
- 要求金融業依資料敏感度、動作影響、能力邊界進行風險分級
- 採風險導向、比例原則、技術中立立場，不取代現行法令
- 諮詢意見需說明應用場景、風險等級、實務限制、替代作法等
資格條件
適用於所有金融業者（銀行、保險、證券、期貨等受金管會監理之機構）
適用對象
金融業者、資訊服務業者、專家學者及對代理AI安全議題有興趣之各界人士
背景說明
隨著AI技術快速發展，代理AI（Agentic AI）相較聊天式AI具備更強的自主行動能力，可跨系統執行任務，為金融業帶來效率提升與創新機會，但也伴隨目標偏離、工具誤用、資料外洩等新興風險。金管會因此發布此諮詢文件，建立台灣首個針對代理AI的金融監理框架，協助業者在兼顧創新、風險管理與消費者保護下安全導入AI技術。
實用提醒
['金融業者應立即檢視現有或規劃中的AI應用，識別哪些屬於代理AI範疇（具備呼叫工具、跨系統存取能力），並依本文件三軸（資料敏感度、動作影響、能力邊界）進行風險分級', '在30日諮詢期內（文件公布於公共政策網路參與平台），業者可提供實務意見，建議具體說明應用場景、技術限制、替代方案，避免僅提抽象建議', '本文件為諮詢性質非最終規範，金融業者宜持續關注後續正式指引發布時程，提前建立內部治理與控制機制以利銜接']