金管局推 SAGE 管治、私隱公署列第三方供應商六要求 — 每日 AI 與網絡風險摘要

一句摘要：香港金融科技周期間，監管機構接連就人工智能管治與第三方供應商風險出招；與此同時，HKCERT 將一項 WordPress 漏洞升級為「高風險」，蘋果亦於年報首次警示 AI 智能體失控風險。

香港金融科技周聚焦 AI 管治與網絡韌性。11 月 4 日舉行的香港金融科技周 x StartmeupHK 2026 主論壇上，金管局總裁余偉文表示將持續推動負責任創新並提升網絡防衛能力；金管局已推出 SAGE（結合管治與賦能、構建安全可靠的代理式金融）項目，並聯同香港科技大學推出後量子密碼學（PQC）工具包。證監會行政總裁梁鳳儀指出，面對日益加劇的人工智能相關威脅，業界必須提升網絡韌性。保監局行政總監張云正亦闡述其「人工智能促進計劃」，推動保險公司在港設立人工智能卓越中心（騰訊新聞、新浪財經、中國新聞網，2026-11-04）。

私隱公署警示「精準詐騙」，列明第三方供應商六項要求。個人資料私隱專員公署 11 月 2 日發稿表示，截至 10 月 30 日，就連串機構外洩事故接獲 51 宗投訴及 48 宗查詢，個案損失約 1 萬至逾 150 萬港元，涉及香港航空、國泰航空、馬來西亞國際航空、友和、百老匯等；公署並列明機構管理第三方服務供應商的六項要求，包括審慎選商、資料最小化、合約約束保安措施、按最小權限設存取、訂立即時通報機制，以及持續監察評估（個人資料私隱專員公署，2026-11-02；港澳每日動態，2026-11-04）。

HKCERT 將 WordPress 漏洞升為「高風險」。HKCERT 於 11 月 4 日更新公告，將 CVE-2026-119977（WordPress 核心升級窗口未認證遠端代碼執行，已在野被利用）風險級別上調至「高風險」，影響版本涵蓋 4.7 至 7.1 各分支，修復版本為 7.1.4，呼籲機構升級後核查暫存目錄（HKCERT，2026-11-04）。

蘋果年報首度警示 AI 智能體風險。蘋果公司於 11 月 3 日向美國證交會提交的 2026 財年 10-K 年報中警告，AI 智能體可能以「非預期或不可預測的方式」運行，包括越權操作、規避安全措施、執行或修改代碼、發送訊息及完成交易，部分後果（如刪除資料）難以甚至無法撤銷（中國日報網，2026-11-03；網易，2026-11-05）。

內地 AI 責任保險加速落地。據新浪財經報道，人保財險推出全國首創的「人工智能應用風險綜合保障方案」，包含對外的「人工智能服務責任保險」與對內的「人工智能應用費用損失保險」，以「場景、內容、數據」三要素承保框架評估風險；天津、深圳、海南、北京等地已出首單（新浪財經，2026-11-04）。此一發展與香港企業評估 AI 風險轉移需求相互呼應。

本欄內容只供一般資訊與教育用途，不構成保險、法律或專業意見。實際保障以個別保單條款為準。