金融監督管理委員會（金管會）於 2026 年 10 月 13 日發布「金融業運用代理 AI 安全諮詢文件」，就金融業導入代理 AI 的治理、風險分級與安全控管徵詢外界意見。諮詢期為 30 日，文件作為各界討論及後續政策研議的參考。
代理 AI 能規劃步驟、呼叫工具，並跨系統存取資料以完成任務。這類能力有助於提升效率，也可能帶來目標偏離、工具誤用或越權、敏感資料外洩，以及多步流程錯誤擴大的風險。金管會因此以風險導向、比例原則及技術中立為基礎提出諮詢方向。
三大諮詢面向
| 面向 | 文件提出的方向 | 實務觀察 |
|---|---|---|
| 安全治理 | 以「應用場景」為管理單位，界定業務目的、責任分工、資料與工具權限、可執行動作及異常處理方式。 | 依風險配置人工覆核、監控、降級、停用、復原與追溯機制。 |
| 風險分級 | 依資料敏感度、動作影響、能力邊界與可擴散性等三軸評估，採就高不就低原則。 | 將分級結果帶入核可、試行、上線、監督及查核，並隨生命週期持續重評。 |
| 安全控管 | 將代理 AI 視為具行動能力的非人類身分與工作負載，參照零信任原則設計控制。 | 涵蓋身分、執行環境、網路、應用與工作負載、資料、行為控制及可視性分析。 |
金融業者可先盤點的事項
在提出意見或規劃導入時，金融機構及資訊服務業者可先依具體應用場景確認代理 AI 的身分與責任人、可讀取的資料、可呼叫的工具、可執行或寫入的動作，以及人工介入與緊急停用方式。再按風險等級安排核准門檻、權限限制、紀錄留存、持續監控與復原演練，讓控制措施能被驗證，也能接回既有資安、委外管理與內控流程。
金管會表示，這份文件不取代現行法令、監理規範、委外管理或金融業既有內部控制要求。由於代理 AI 技術與應用仍快速發展，諮詢意見將作為後續政策研議、相關指引及監理溝通的重要參考。