เมื่อวันที่ 13 ตุลาคม 2026 คณะกรรมการกำกับดูแลการเงินของไต้หวัน (FSC) เผยแพร่เอกสารปรึกษาเรื่องความปลอดภัยในการใช้ Agentic AI ในบริการทางการเงิน และเปิดรับความเห็นเกี่ยวกับธรรมาภิบาล การจัดระดับความเสี่ยง และมาตรการควบคุม ระยะเวลาปรึกษา 30 วัน เพื่อใช้ประกอบการหารือและพัฒนานโยบายต่อไป
Agentic AI สามารถวางแผนขั้นตอน เรียกใช้เครื่องมือ และเข้าถึงข้อมูลข้ามระบบเพื่อทำงานให้สำเร็จ ความสามารถนี้อาจเพิ่มประสิทธิภาพ แต่ก็มีความเสี่ยง เช่น เป้าหมายเบี่ยงเบนจากวัตถุประสงค์เดิม ใช้เครื่องมือผิดหรือเกินสิทธิ์ เปิดเผยข้อมูลอ่อนไหว และข้อผิดพลาดขยายต่อกันในกระบวนการหลายขั้นตอน เอกสารของ FSC ใช้แนวทางที่อิงความเสี่ยง หลักความได้สัดส่วน และความเป็นกลางทางเทคโนโลยี
ประเด็นปรึกษาสามด้าน
| ด้าน | แนวทางในเอกสาร | ประเด็นปฏิบัติ |
|---|---|---|
| ธรรมาภิบาลความปลอดภัย | จัดการแต่ละสถานการณ์ใช้งานเป็นหน่วยงานกำกับ แยกวัตถุประสงค์ทางธุรกิจ ความรับผิดชอบ สิทธิ์เข้าถึงข้อมูลและเครื่องมือ การกระทำที่อนุญาต และการจัดการเหตุผิดปกติ | จัดระดับการทบทวนโดยมนุษย์ การเฝ้าระวัง การลดระดับ การปิดใช้ การกู้คืน และการตรวจสอบย้อนหลังตามความเสี่ยง |
| การจัดระดับความเสี่ยง | ประเมินสามแกน ได้แก่ ความอ่อนไหวของข้อมูล ผลกระทบจากการกระทำ ขอบเขตความสามารถและโอกาสแพร่ขยาย โดยใช้ระดับที่สูงกว่า | นำผลไปใช้กับการอนุมัติ การทดลอง การเปิดใช้งาน การกำกับดูแลและการตรวจสอบ พร้อมประเมินซ้ำตลอดวงจรชีวิต |
| มาตรการควบคุมความปลอดภัย | มอง Agentic AI เป็นอัตลักษณ์ที่ไม่ใช่มนุษย์และภาระงานที่มีความสามารถลงมือปฏิบัติ โดยออกแบบมาตรการตามหลัก Zero Trust | ครอบคลุมอัตลักษณ์ สภาพแวดล้อมประมวลผล เครือข่าย แอปพลิเคชันและภาระงาน ข้อมูล การควบคุมพฤติกรรม การมองเห็นและการวิเคราะห์ |
รายการเบื้องต้นสำหรับสถาบันการเงิน
เมื่อเตรียมความเห็นหรือวางแผนนำไปใช้ สถาบันการเงินและผู้ให้บริการเทคโนโลยีควรเริ่มจากสถานการณ์ใช้งานที่ชัดเจน ระบุอัตลักษณ์ของ Agent ผู้รับผิดชอบ ข้อมูลที่อ่านได้ เครื่องมือที่เรียกใช้ได้ การกระทำหรือการเขียนข้อมูลที่ทำได้ รวมถึงจุดให้มนุษย์แทรกแซงและวิธีปิดฉุกเฉิน จากนั้นกำหนดเกณฑ์อนุมัติ ข้อจำกัดสิทธิ์ การบันทึก การเฝ้าระวังต่อเนื่อง และการซ้อมกู้คืนตามระดับความเสี่ยง มาตรการควรตรวจสอบได้และเชื่อมกับกระบวนการความมั่นคงปลอดภัย การบริหารผู้รับจ้าง และการควบคุมภายในที่มีอยู่
FSC ระบุว่าเอกสารนี้ไม่ใช้แทนกฎหมาย ข้อกำกับ การบริหารงานจ้างภายนอก หรือข้อกำหนดควบคุมภายในเดิมของภาคการเงิน เนื่องจากเทคโนโลยีและรูปแบบการใช้ Agentic AI ยังเปลี่ยนแปลงเร็ว ความเห็นจากการปรึกษาอาจเป็นข้อมูลสำคัญสำหรับนโยบาย แนวทาง และการสื่อสารด้านกำกับดูแลในอนาคต
