金管會召開資安長會議，籲金融業優先修高風險漏洞、評估防禦型AI

（媒角抵加／林承志綜合報導）金管會11月12日召開金融業資安長會議，提出四項防禦方向。資訊服務處處長林裕泰表示，金融機構可減少對外開放的系統與存取管道，按風險調整漏洞修補順序，由董事會提供資安團隊所需人力與預算，並評估用AI輔助資安監控與威脅情報分析。對準備試用的金融業者，第一步可讓AI整理告警，由值班人員核對，再決定是否處置。中央社記者會報導、知新聞記者會報導

關鍵資訊

• 會議與日期：金管會11月12日召開金融業資安長會議。林裕泰表示，76家金融機構派資安長或代理人出席，另有公會參加。太報記者會報導、聯合報記者會報導
• 防禦方向：縮減對外曝險、按風險排定修補順序、由董事會提供人力與預算，以及審慎評估防禦型AI。知新聞記者會報導
• 代理AI諮詢進度：金管會10月13日公布安全諮詢文件，徵詢至11月12日，供後續政策與指引研議。現行法令、委外管理與內控要求仍適用。金管會公告、眾開講諮詢頁

修補排隊時，先看漏洞會影響哪些業務

林裕泰在例行記者會說明，金融機構可先減少對外開放的系統與存取管道，外部人員只取得工作所需權限，登入時採多因子驗證。把內部網路分成不同區域，也可縮小單一系統出事時波及的範圍。金管會2024年公布的零信任架構參考指引，已建議金融機構按業務風險、現有系統與人力調整導入方式。知新聞記者會報導、金管會零信任指引公告

林裕泰指出，當待修項目同時增加，資安團隊可按漏洞遭利用的可能性、是否可能被自動化攻擊，以及一旦出事會影響哪些權限與系統，調整先後順序。對金融機構而言，同一項弱點出現在對外服務或隔離的測試環境，影響可能不同。盤點時可把受影響的業務、負責修補的人和可安排的維護時段放在同一份清單，供資安與營運團隊共同決定先後。中央社記者會報導、知新聞記者會報導

董事會要提供人力，資安團隊可先試用AI整理告警

林裕泰在記者會請董事會和高階主管支持資安長，提供人力與預算，也建議在風險可控的情況下評估防禦型AI，應用範圍包括漏洞偵測與修補、威脅情報分析及資安監控。知新聞記者會報導、聯合報記者會報導

資安團隊若要試用，可先挑一類已有人工處理紀錄的告警，讓AI在可讀範圍內整理事件和待核項目。值班人員逐筆比對原始紀錄，記下遺漏、誤判與覆核時間，再決定是否擴大範圍。若下一階段要讓AI代理變更正式系統設定，金管會諮詢文件第5.6節列出依風險安排人工確認、雙人覆核或等效放行控制的做法，並納入異常時停止流程或轉人工處理。金管會諮詢文件第5.6節

對正在選工具的金融機構，試用預算也要算進值班人員覆核告警的時間。主管可先指定誰負責核准正式系統變更、發現誤判時誰有權停用，讓試用結果能和既有流程比較。相關背景可參考金管會代理AI安全諮詢的權限分級與金管會金融業AI調查。

資料來源與更新紀錄

• 知新聞羅元駿的記者會報導、中央社蘇思云的記者會報導、太報邱怡瑄的記者會報導、聯合報朱漢崙的記者會報導，2026年11月12日。
• 金管會金融業導入零信任架構參考指引公告，2024年7月18日。
• 金管會代理AI安全諮詢公告、諮詢文件第5.6節、眾開講諮詢頁，2026年10月13日公布。
• 2026年11月13日，整理資安長會議四項方向及代理AI諮詢文件的試用條件。