台湾金融监督管理委员会（金管会）于 2026 年 10 月 13 日发布《金融业运用代理 AI 安全咨询文件》，就金融业导入代理 AI 的治理、风险分级与安全管控征询意见。征询期为 30 日，文件供各界讨论及后续政策研议参考。
代理 AI 能规划步骤、调用工具，并跨系统存取资料以完成任务。这些能力有助于提升效率，也可能造成目标偏离原始目的、工具误用或越权、敏感资料外泄，以及多步骤流程中的错误连锁扩大。金管会以风险导向、比例原则与技术中立为基础提出咨询方向。
三大咨询面向
| 面向 | 文件提出的方向 | 实务观察 |
|---|---|---|
| 安全治理 | 以每个“应用场景”为管理单位，界定业务目的、责任分工、资料与工具权限、可执行动作及异常处理方式。 | 按风险配置人工复核、监控、降级、停用、恢复与追溯机制。 |
| 风险分级 | 从资料敏感度、动作影响、能力边界与扩散性等三轴评估，并采用从高认定原则。 | 将分级结果用于核准、试行、上线、监督与查核，并在生命周期内持续重新评估。 |
| 安全管控 | 将代理 AI 视为具备行动能力的非人类身份与工作负载，参照零信任原则设计控制。 | 覆盖身份、执行环境、网络、应用与工作负载、资料、行为控制、可视性与分析。 |
金融业者可先盘点的事项
准备提交意见或规划导入时，金融机构与信息服务业者可先针对具体应用场景，确认代理 AI 的身份与责任人、可读取资料、可调用工具、可执行或写入的动作，以及人工介入和紧急停用方式。再依风险等级安排核准门槛、权限限制、记录留存、持续监控与恢复演练，让控制措施可验证，并能衔接既有资安、委外管理及内控流程。
金管会表示，文件不取代现行法令、监理规范、委外管理或金融业既有内控要求。代理 AI 技术与应用仍快速发展，咨询意见将作为后续政策研议、相关指引及监理沟通的重要参考。