AI 網攻點解會變金融穩定風險？

AI 為攻擊者改變咗乜

網絡風險唔係新，攻擊自動化都唔係新。真正變化在於速度同規模。ASIC（澳洲證券及投資委員會）於 2026 年 5 月 8 日表示，前沿 AI 正加劇全球網絡風險環境，要求所有持牌機構和市場參與者加強網絡韌性 。

即時威脅未必係完全新類型攻擊，而係舊有弱點被更快搵到、測試同利用。關於 IMF 分析嘅報道形容，AI 正大幅降低黑客識別及利用漏洞所需成本和時間；ASIC 亦警告，前沿 AI 被濫用時可以前所未有速度、規模和複雜度暴露漏洞 。

對銀行同金融公司來講，壓力主要有三方面：

1. 防守窗口變短。 如果漏洞更快被暴露，偵測、修補同圍堵嘅時間自然縮短 。
2. 既有控制更常被試壓。 有關 ASIC 公開信嘅報道指，監管重點唔係風險類型完全變新，而係現有控制更可能被更頻密、更高壓地測試 。
3. 攻擊面變闊。 APRA（澳洲審慎監管局）警告，金融機構快速採用 AI，正快過治理、網絡韌性和風險控制，並點出董事會監督、監察、員工使用、供應商集中和不透明系統等憂慮 。

點解一宗網絡事故會變金融穩定問題

單一公司被入侵，已經可以好痛；但如果目標係共用金融基建，後果就可能變成系統性。IMF 指出，金融系統依賴高度互聯嘅共用數碼基建，包括軟件、雲服務、支付以及其他數據網絡 。

所以，網絡風險可以由 IT 問題，升級成金融穩定問題。IMF 分析指，極端網絡事故損失可觸發融資壓力、提高償付能力疑慮，並擾亂更廣泛市場 。

IMF《全球金融穩定報告》網絡風險章節亦提到，網絡攻擊宗數較新冠疫情前幾乎翻倍；大部分直接呈報損失相對細，約 50 萬美元，但至少 25 億美元嘅極端損失風險已上升 。

呢個對比好重要：多數事故未必會拖垮整個系統，但低頻、高衝擊事件一旦發生，就可能打擊信心、流動性同市場運作。IMF 嘅網絡風險研究提到嘅傳導渠道，包括存戶資金流出、交易暫停同資產價格波動 。

點解監管機構而家急

答案好直接：AI 能力進化速度，快過部分金融機構內部治理同防守升級。

澳洲 APRA 警告，銀行未有跟上 AI 行業發展，很多資訊保安做法難以追上變化速度 。APRA 亦指出，金融機構迅速採用 AI，正快過治理、網絡韌性和風險控制嘅步伐 。

ASIC 隨後於 2026 年 5 月 8 日要求金融服務持牌機構和市場參與者即時行動，加強網絡韌性，唔好等到有更先進 AI 工具先補好網絡安全基本功 。

全球層面，IMF 於 2026 年 5 月 7 日嘅分析，將 AI 助燃嘅網絡攻擊定位為金融穩定風險；另有報道指，IMF 呼籲就 AI 驅動網絡威脅加強國際合作 。

據報，IMF 總裁 Kristalina Georgieva 更直言，世界目前未有能力保護國際貨幣體系免受大規模網絡風險衝擊 。

更強韌性應該係乜樣

監管訊息唔只係買多套保安產品，而係治理、營運韌性同問責要同步升級。

銀行同金融機構最清晰嘅優先事項包括：

• 董事會層面真正負責 AI 風險。 APRA 已指出，AI 採用加速之際，治理同董事會監督存在落後問題 。
• 先補網絡安全基本功。 ASIC 要求機構即時行動，唔好等前沿 AI 工具出現先提升網絡安全基礎 。
• 加強 AI 使用監察同控制。 APRA 點出弱監察、控制不足和員工使用風險等憂慮 。
• 管好第三方同共同基建依賴。 APRA 提到供應商集中和不透明系統；IMF 嘅系統性風險警告，亦集中在共用軟件、雲端、支付和數據基建 。
• 唔可以只靠單一機構各自為戰。 IMF 已呼籲就 AI 網絡威脅加強國際合作 。

底線

AI 網攻唔等於銀行危機必然發生。佢真正改變嘅，是令原本熟悉嘅 cyber risk 更快、更可擴張、更容易壓住共同依賴。平均損失可以仍然細，但尾部風險上升；這亦是 IMF、ASIC 和 APRA 要銀行趁事故未變成即場壓力測試之前，先把治理、網絡韌性和控制補上嘅原因 。