金融科技領前跑，安全護欄同步築

　　金管局在金融科技周公布四項措施，代理式AI管治和後量子密碼學工具包佔據顯著位置，當局是在AI代理和量子算力風險未到前，以底線思維先把護欄築好，在全球金融科技競賽中走出發展與安全兼顧之路。

 

底線思維部署，發展安全取平衡

 

　　AI代理正滲透金融領域各環節，證監會調查顯示，30%受訪金融中介機構已在業務中使用AI代理，95%機構預計在一年內加快應用。當AI代理會自主規劃、跨系統調用數據、自動執行交易、審批和調撥資金，確實可提高效率，但自主性也帶來風險。風險不在於它會算錯，而在於它能在多個步驟中自主決策並將錯誤累積放大，甚至未經授權擅自行動、干擾其他機構的運作。若缺乏有效的即時監察與干預機制，錯誤的傳導速度將超出人類的反應能力。

 

　　金管局推出Project SAGE，一邊在沙盒中測試應用場景，探索不同AI代理之間的互通標準與管治框架，包括責任釐清、風險干預與可信代理機制；另一邊透過討論文件徵求業界對問責安排、「認識你的代理」（KYA）標準以至可信代理登記的意見，正是把管治框架前移到技術尚未全面爆發的階段。這不是等待AI代理失控事故發生後才補救，而是在可控環境中先把責任邊界與操作護欄建立起來。

 

　　量子算力威脅同樣如此。量子算力是指基於量子力學原理所產生的強大運算能力，是用來解決超級電腦難以負荷之極度複雜問題，一旦量子電腦面世，就能在短時間內破解現有加密技術，危及銀行交易、網上通訊、數位簽章、區塊鏈私鑰等。

 

　　金管局設定銀行業「量子準備指數」當前僅2.3分，要到2030年才能達到10分目標，正是因為銀行完成後量子密碼學（PQC）改造需時數年，不能等量子計算成熟才行動。金管局與科大合作推出的PQC工具包，提供的數據模型、依賴評估問卷、參考架構與項目規劃工具，旨在提前協助銀行評估過渡時間表、提升密碼敏捷性，讓銀行有能力在標準演進時快速替換算法，而不必每次重構整套系統。

 

　　這種思維與近期幣安63億美元被盜事件形成鮮明對照。黑客透過入侵幣安員工設備取得內部權限，短時間內抽走巨額資產，暴露再強的算法，也擋不住一個被攻破的端點與一組過大權限。若未來AI代理取得愈來愈多操作權限，類似缺口可能被進一步放大成系統風險，而量子威脅則直接挑戰底層加密基礎。金管局的提前部署，本質上是在為這些尚未全面到來、但已可預見的風險預留緩衝。

 

立足國際前沿，充當內地試驗田

 

　　將這兩條防線跟國際的做法比較，香港的選擇顯得務實。美國傾向「先發展後規範」以搶佔科技霸權，而歐盟則奉行全面立法、嚴苛合規來扼殺風險的路徑。香港則採取「邊發展、邊規範、邊防禦」的務實策略：既不放任發展，也不過度抑制，而是在銀行業這個高風險領域預先設定框架，讓持份者共同參與。這與穩定幣監管的邏輯一脈相承，主動建立牌照與規則，在發展與安全之間取得平衡，積累經驗，同時保持國際吸引力。

 

　　香港作為國際金融中心，不能在金融科技前沿落後，否則競爭力與話語權都會被削弱；作為國際創科中心，更需要把監管做得到位，才能讓創新可持續。金管局的措施是以本地銀行體系需求與國際標準為出發點，同時也契合內地將AI和量子科技並列的戰略發展。香港的法治體系、監管環境相對開放，又與國際標準接軌，同時又與大灣區互補，具備成為試驗田的條件，為內地在跨境場景、金融應用層面的標準制定與風險管理提供參考經驗，也為國家探索出一條創新與安全並重的可行路徑。

 

　　金管局在AI代理與量子算力兩大前沿領域的布局，本質上是一種「防禦性創新」，透過沙盒測試確立規則，工具包加固底層防禦。這種底線思維與未雨綢繆的監管哲學，不僅能有效應對未來的新挑戰，更是香港提升其作為穩健、有韌性與前瞻性的國際金融科技樞紐地位。