香港证监会强化金融科技监管，直面AI网络安全挑战

在近日举行的香港金融科技周2026上，香港证监会行政总裁梁凤仪发表主题演讲，勾勒出监管机构在人工智能浪潮下的新应对策略。她指出，随着香港AI技术应用的快速扩展，与之伴生的新型网络威胁已成为金融稳定的重大隐患。

强制网络安全架构，聚焦高风险机构

梁凤仪明确表示，证监会将着手为所有持牌机构制订一套统一的网络安全架构框架。这并非自愿性指引，而是带有强制性的合规要求。核心目的在于系统化地提升整个行业抵御复杂网络攻击的能力。

  • 分层监管： 证监会将根据机构业务性质、规模及历史风险记录，实施差异化的监管要求。对被视为“风险较高”的机构，其网络安全标准将被设定在更高水平。
  • 能力建设： 新框架的重点是增强机构识别、防御和应对由人工智能技术驱动的自动化、智能化网络攻击的能力。传统防火墙已难以应对这类威胁。
  • 持续评估： 合规并非一劳永逸，持牌机构需建立持续的威胁评估与系统升级机制，以跟上攻击技术的演变速度。

原则为本的AI应用指引即将出台

除了网络安全，证监会对AI在金融业务中的深度应用也保持着高度关注。梁凤仪透露，针对自主程度较高的人工智能应用，证监会将制定一份“以原则为本”的实务指引。

这份指引的核心思想在于“平衡创新与安全”。它不会过度限制技术发展，但会确立几条不可逾越的红线：确保市场公平与安全始终是首要目标；同时，必须在AI工作的全流程中维持明确的人工问责与有效监督，防止出现“黑箱”操作或责任真空。

代币化发展：强调实质经济效益

在谈及另一热门领域“资产代币化”时，梁凤仪肯定了香港机构在此方面的领先地位。但她同时指出，代币化不应为了技术而技术。这项技术能否实现规模化发展，关键在于它是否为市场带来了实质性的经济效益，例如提升流动性、降低交易成本或创造新的资产类别。

监管机构鼓励有益的创新，但创新必须服务于实体经济和投资者利益。这一表态为香港金融科技的未来发展定下了务实基调。