Moneta每日新聞：英國警示AI放大金融風險，漏洞修復能力面臨考驗

英國央行行長安德魯·貝利本在二十國集團央行行長和財長會議上表示，前沿AI模型能力快速提升，在提高效率的同時，也可能放大金融市場的網路風險。如果缺少有效約束，AI尋找和利用系統漏洞的能力可能增加金融機構遭受攻擊的概率，甚至對市場穩定造成衝擊。技術反覆運算速度遠快於監管和企業治理調整，正成為金融穩定面臨的新問題。

英國金融行為監管局9月2日發佈警告稱，在審查金融企業利用AI加強網路防禦的情況後發現，新一代模型尋找軟體缺陷和安全性漏洞的效率明顯提高，但企業的修復能力沒有同步跟上。AI短時間內可以發現大量潛在問題，反而可能造成漏洞積壓，使企業從過去難以發現風險，轉變為發現問題後無法及時處理。

目前真正的挑戰已經逐漸從發現漏洞轉向管理和修復漏洞，金融機構需要驗證AI發現的問題、評估風險等級、確定處理順序。由於金融系統需要保持穩定運行，加上部分機構仍依賴老舊IT架構，修復過程往往較為複雜。監管機構因此要求企業提前識別可能出現的瓶頸，並確保工程資源和變更管理流程能夠承受AI帶來的漏洞數量增長。

攻擊者利用漏洞的速度正在加快，新漏洞出現後，攻擊者可能在數小時內展開利用，而部分企業完成修復仍需要數周甚至數月。當檢測能力持續領先于處理能力時，安全警報很容易大量積壓。企業需要按照風險程度和業務重要性對漏洞排序，同時增加專業工程資源。

更大的隱患在於，AI不僅能夠用於網路防禦，也可能成為攻擊工具。未來網路安全的關鍵不僅是發現更多漏洞，更在於能否及時判斷風險並完成修復，同時避免影響金融系統運行。

（請注意：Moneta Markets資訊目前僅針對非中國大陸區域的華文投資機構和個人，且僅提供參考價值，不具備任何現實層面指導意義。）