證監會擬訂網絡保安架構加強AI威脅防範

證監會計劃為持牌機構制訂網絡保安架構，對風險較高機構提出更高要求，以抵禦人工智能驅動的網絡威脅。行政總裁梁鳳儀及中介部執行董事葉志衡在金融科技周活動上，分別就人工智能監管及網絡安全措施作出說明。

證券及期貨事務監察委員會（證監會）行政總裁梁鳳儀表示，計劃為持牌機構制訂網絡保安架構，並對風險較高的機構提出更高要求，以加強抵禦人工智能（AI）驅動網絡威脅的能力。

梁鳳儀在金融科技周活動上指出，香港人工智能發展迅速，應用規模日趨擴大。證監會將就自主程度較高的人工智能應用，制定實務指引，重點在於確保市場安全，並在整個工作流程中維持問責於人及人手監督的方針。

她提到，人工智能正使軟件中長期潛伏的漏洞更快演變成大規模威脅。以近日PHP漏洞為例，證監會因及時更新系統，沒有被入侵，但部分第三方供應商受到影響，部分網站服務中斷。她又說，未來會加強與其他地區監管機構合作應對風險。她預期，網路安全威脅將會規模龐大，而且愈演愈烈，所有公司都需要做好準備，識別需要採取的措施，加快修補漏洞和升級速度。

中介部執行董事葉志衡強調，網絡安全是當局關注的重中之重，將在未來兩個月向業界發出有關網絡安全和虛擬資產的通函，希望為市場提供參考措施及指引，提升業界警覺性，並自我檢視對客戶資產和服務的保障。他強調本港需要更宏觀的網絡安全監管框架。

葉志衡出席金融科技周活動後表示，未來將從四方面優化監管人工智能的工作，包括投資者保障、網絡安全、以人為本及加強合作。他強調，監管不能一刀切，需要以風險為本，同時配合市場實質需要，亦要研究人工智能在銷售及開盤、提供建議的過程如何演變，例如在規管金融網紅方面如何與時並進。