證監會擬訂網絡保安架構，加強AI威脅防範

證監會計劃為持牌機構制訂網絡保安架構，對風險較高者提出更高要求。行政總裁梁鳳儀及中介部執行董事葉志衡在金融科技周活動中表示，將推出實務指引及通函，強調以人為本、風險為本，並加強與其他地區監管機構合作。

記者：陳嘉明， 總編輯

2026年11月2日 16:00 · 全文 540 字

證監會行政總裁梁鳳儀表示，計劃為持牌機構制訂網絡保安架構，並對風險較高的機構提出更高要求，以加強抵禦人工智能驅動的網絡威脅。她於金融科技周活動中指出，香港人工智能發展迅速，應用規模日趨擴大，證監會將就自主程度較高的人工智能應用，制定實務指引，重點在確保市場安全，並在整個工作流程中維持問責於人及人手監督。

梁鳳儀提到，人工智能正令軟件中長期潛伏的漏洞更快演變成大規模威脅。她以近日PHP漏洞為例，指出證監會因及時更新系統而未被入侵，但部分第三方供應商受到影響，導致部分網站服務中斷。她預期網絡安全威脅將規模龐大且愈演愈烈，所有公司都需做好準備，識別所需措施，加快修補漏洞及升級速度。

中介部執行董事葉志衡強調，網絡安全是當局關注的重中之重。他透露，將在未來兩個月向業界發出有關網絡安全和虛擬資產的通函，期望為市場提供參考措施及指引，提升業界警覺性，並自我檢視對客戶資產和服務的保障。他指出，本港需要更宏觀的網絡安全監管框架。

葉志衡在金融科技周活動後表示，未來將從四個方面優化監管人工智能的工作，包括投資者保障、網絡安全、以人為本及加強合作。他強調監管不能一刀切，需以風險為本，同時配合市場實質需要，並研究人工智能在銷售、開盤及提供建議過程中的演變，例如在規管金融網紅方面如何與時並進。

陳嘉明

總編輯

統籌港聞及政府政策報道，主理本網每日的頭條取捨與發稿標準。