香港证监会行政总裁：金融机构使用AI的速度，已超出监管机构跟进速度

文｜谢照青

编辑｜刘鹏

AI在香港持牌金融机构的普及速度可能远超外界的预期。香港证监会总裁梁凤仪于11月2日的金融科技周峰会上表示，香港的持牌机构正以惊人的速度在使用AI，已经超出了监管机构跟进的能力。

梁凤仪表示，几乎所有机构都已将AI整合到其内部系统中，并且主要将AI用于合规监控（Surveillance）、欺诈检测以及客户服务等环节。

香港证监会随后在峰会上提供了一组数据：受访的2520家在港持牌的金融机构中，100% 的机构已在后台或支持性业务中使用AI、90% 则实现了将AI与内部业务系统的整合，目前已有 55% 的机构开始在试点或实际生产环境中引入具备自主决策能力AI 智能体。

梁凤仪补充表示，明年这一数据可能会继续上升，其中用于特定应用场景（如欺诈检测、反洗钱、理财服务）的 智能体 AI 比例将上升至 80%。

梁凤仪认为，这些AI智能体实际上正在改变风险的广度、规模以及性质。这是因为，与遵循预定义逻辑的传统规则驱动型算法不同，AI 智能体可以动态选择其执行序列，“可能像把家里搞得天翻地覆的小孩“，这使得预测它们的下一步行动或控制其结果变得更加困难。

她也在现场表示，AI环境下，“当监管者不容易”。她认可外界认为的要放慢AI的发展速度，但是前提是要奉行“安全第一”的原则。

对于未来的监管方向，梁凤仪提及，香港证监会在此前对超过2500家金融机构的调查结果的基础上建立了一整套治理、风险管理和问责机制，将会对智能体AI提供额外的指导。

但是，她也指出，若是要对每一个中间步骤全部进行人工监督并不现实，因此证监会将对不同风险等级的 AI 智能体实施分类监管/区别引导。

她认为那些自主决策属可逆转、低影响的流程中，可赋予AI智能体更大的程度的自主，至于向客户提供投资建议、作出投资组合决策及执行市场交易，则须因应风险程度，採取更严格的保障措施。

这是因为智能体AI 改变了风险的性质和规模，其可能在多个步骤中不断将错误累积并放大、未经授权擅自行动，并在无意间干扰其他机构的运作。

梁凤仪也多次提及，监管机构需要与业界和同行的监管机构合作，以解决网络安全、第三方依赖以及其他运营风险。

关于AI安全的趋势，梁凤仪提及，可能源于技术网络安全威胁将会大规模爆发，且来势更猛、更密集。

以近期PHP 及其他网页开发工具漏洞发出的网络安全预警为例，她表示攻击者可能利用这些漏洞，在无需登入的情况下，控制尚未安装修补程式的服务器，或取得敏感资料。

她认为，包括监管在内的所有机构都必须做好准备，识别关键基础设施，需要将自身的系统与传统的危机应对机制紧密连接起来。

梁凤仪也提及，香港证监会曾于今年 6 月发出通知提醒在港的持牌机构应优先修补关键的漏洞，并维持有效的网络保安基本措施。

证监会上述的调查也显示，90%的受访机构正使用或评估使用 AI 技术作为网络防御，她呼吁“以 AI 对抗 AI”。