金管局推 SAGE 立 AI 管治、MoneySmart 外洩波及港客 — 每日 AI 與網絡風險摘要

一句摘要：香港金融科技周 2026 落幕，監管層齊推 AI 管治與網絡安全框架；與此同時，比較平台 MoneySmart 證實系統遭入侵、部分香港客戶資料被複製，AI「越獄」攻擊研究亦警示智能體風險正快速實體化。

本欄綜合近兩日動態，整理五項值得企業與個人留意的重點。

一、金管局推「SAGE」項目，代理式金融管治與應用並重。 香港金融管理局總裁余偉文於金融科技周公布 DART 框架（數據、人工智能、代幣化、網絡安全／韌性）四項新進展，並推出「SAGE 項目」（Securing Agentic Finance with Governance and Enablement），成立跨界別專家小組，從應用與管治兩方向推進代理式金融，同時就責任、韌性、信任（ART 框架）向社會徵詢意見（新浪財經，2026-11-03；中國證券網，2026-11-03）。

二、保監局將推出保險業人工智能管治框架。 香港保險業監管局行政總監張雲正表示，人工智能促進計劃已推動多間保險公司在港設立 AI 卓越中心、促成逾 800 個應用案例，監管方面即將推出保險業 AI 管治框架，促進具兼容性的負責任創新（中國證券網，2026-11-03）。

三、證監會擬為所有持牌機構制定網絡安全基線。 證監會行政總裁梁鳳儀引述其大型機構 AI 調查：20 家受訪金融集團中超半數已使用或試行代理型 AI，80% 預期一年內擴大應用；證監會將就高自主性 AI 制定務實指引，並計劃為所有持牌機構訂立網絡安全框架及基本要求（中國證券網，2026-11-03）。

四、MoneySmart 系統遭入侵，部分香港客戶資料受影響。 金融產品比較平台 MoneySmart 稱於 10 月 29 日發現未獲授權第三方進入其部分內部系統，確認部分新加坡及香港客戶個人資料遭複製，資料包括姓名及電郵地址；公司已終止存取、通報當局並委聘法證專家調查（Yahoo 財經／AASTOCKS、星島頭條，2026-11-03）。

五、AI「越獄」風險升溫。 浙江大學團隊發現智能體「鏈式越獄」——將高危目標拆成多個看似合規的分步任務以繞過審查；研究指智能體由發現漏洞到部署攻擊最快只需 27 秒。Anthropic 行政總裁達里奧·阿莫德伊亦發文警示前沿 AI 智能體集群或釀成數千億美元損失（騰訊新聞，2026-11-04）。

本欄內容只供一般資訊與教育用途，不構成保險、法律或專業意見。實際保障以個別保單條款為準。