西班牙銀行示警AI潛藏資安危機 籲各方強化金融韌性

西班牙銀行（Bank of Spain）日前發布半年度金融穩定報告，警示人工智慧（AI）技術的快速發展，特別是進階的漏洞偵測引擎，可能引發前所未有的網路安全威脅。該行呼籲全球監管機構、金融機構及技術供應商應加強國際合作，並擴大採用防護性AI模型，以共同抵禦潛在風險。

報告指出，由 Anthropic 開發的 AI 模型，例如 Mythos，恐將大幅縮短從軟體漏洞被偵測到遭惡意利用的時間，進而使得金融系統更容易遭受攻擊。網路安全專家普遍認為，Mythos 對於銀行業構成嚴峻挑戰，已促使多國監管機構發出多次警告。西班牙銀行更進一步分析，在不利情境下，此類模型的普及可能導致全球金融業與整體經濟面臨更同步的網路攻擊，進而產生負面的系統性影響。

為應對此一威脅，西班牙銀行強調，當前金融業抵禦網路威脅的能力，將日益取決於解決漏洞的速度，以及預測新興風險的量能。該行呼籲，應積極取得並應用如 Glasswing 這類與 Mythos 相關的有限存取防護計畫，作為強化網路韌性的重要工具。該中央銀行表示：「國際協調對於提高全球層面的韌性並防止攻擊至關重要。」

這項觀察對全球金融業，包括台灣的金融機構而言，都具有高度借鑒意義。在金融科技不斷演進的背景下，如何善用 AI 的創新潛力，同時有效管理其伴隨的資安風險，將是各國監管機構與金融業者共同面對的挑戰。