Pada 13 Oktober 2026, Suruhanjaya Penyeliaan Kewangan Taiwan (FSC) menerbitkan dokumen rundingan tentang penggunaan AI beragen secara selamat dalam perkhidmatan kewangan. FSC mendapatkan pandangan tentang tadbir urus, pengelasan risiko dan kawalan keselamatan bagi institusi kewangan yang menggunakan AI beragen. Tempoh rundingan ialah 30 hari dan dokumen ini bertujuan menyokong perbincangan serta pembangunan dasar akan datang.
AI beragen boleh merancang langkah, memanggil alat dan mengakses data merentas sistem untuk menyelesaikan tugasan. Keupayaan ini boleh meningkatkan kecekapan, tetapi juga menimbulkan risiko seperti matlamat menyimpang daripada tujuan asal, penyalahgunaan atau penggunaan alat melampaui kebenaran, pendedahan data sensitif dan ralat yang merebak dalam aliran kerja berbilang langkah. Rundingan FSC berasaskan pengurusan berasaskan risiko, prinsip perkadaran dan neutraliti teknologi.
Tiga bidang rundingan
| Bidang | Cadangan dalam dokumen | Pertimbangan amali |
|---|---|---|
| Tadbir urus keselamatan | Urus setiap kes penggunaan sebagai senario tersendiri. Tetapkan tujuan perniagaan, tanggungjawab, akses data dan alat, tindakan yang dibenarkan serta pengendalian pengecualian. | Padankan semakan manusia, pemantauan, mod terhad, penutupan, pemulihan dan kebolehkesanan dengan tahap risiko. |
| Pengelasan risiko | Nilai tiga paksi: sensitiviti data, kesan tindakan, sempadan keupayaan dan potensi penyebaran; gunakan penarafan tertinggi yang berkenaan. | Gunakan penarafan untuk kelulusan, projek rintis, pelancaran, pemantauan dan audit, serta nilai semula sepanjang kitar hayat. |
| Kawalan keselamatan | Anggap AI beragen sebagai identiti bukan manusia dan beban kerja yang mampu bertindak, dengan kawalan berasaskan prinsip Zero Trust. | Liputi identiti, persekitaran pelaksanaan, rangkaian, aplikasi dan beban kerja, data, kawalan tingkah laku, keterlihatan dan analitik. |
Semakan awal untuk institusi kewangan
Semasa menyediakan maklum balas atau merancang penggunaan, institusi kewangan dan penyedia teknologi boleh bermula dengan kes penggunaan tertentu. Kenal pasti identiti agen dan pemilik yang bertanggungjawab, data yang boleh dibaca, alat yang boleh dipanggil, tindakan atau operasi menulis data yang dibenarkan, serta titik campur tangan manusia dan cara penutupan kecemasan. Kemudian tetapkan ambang kelulusan, had kebenaran, penyimpanan log, pemantauan berterusan dan latihan pemulihan mengikut tahap risiko. Kawalan perlu boleh diuji dan disepadukan dengan proses keselamatan siber, pengurusan penyumberan luar dan kawalan dalaman sedia ada.
FSC menyatakan bahawa dokumen ini tidak menggantikan undang-undang, peraturan penyeliaan, pengurusan penyumberan luar atau keperluan kawalan dalaman sedia ada dalam sektor kewangan. Memandangkan teknologi dan kegunaan AI beragen terus berkembang, maklum balas rundingan boleh menyokong pertimbangan dasar, panduan dan komunikasi penyeliaan pada masa hadapan.