金管局推 SAGE 管治、隐私公署列第三方供应商六要求 — 每日 AI 与网络风险摘要

一句摘要：香港金融科技周期间，监管机构接连就人工智能管治与第三方供应商风险出招；与此同时，HKCERT 将一项 WordPress 漏洞升级为「高风险」，苹果亦于年报首次警示 AI 智能体失控风险。

香港金融科技周聚焦 AI 管治与网络韧性。11 月 4 日举行的香港金融科技周 x StartmeupHK 2026 主论坛上，金管局总裁余伟文表示将持续推动负责任创新并提升网络防卫能力；金管局已推出 SAGE（结合管治与赋能、构建安全可靠的代理式金融）项目，并联同香港科技大学推出后量子密码学（PQC）工具包。证监会行政总裁梁凤仪指出，面对日益加剧的人工智能相关威胁，业界必须提升网络韧性。保监局行政总监张云正亦阐述其「人工智能促进计划」，推动保险公司在港设立人工智能卓越中心（腾讯新闻、新浪财经、中国新闻网，2026-11-04）。

隐私公署警示「精准诈骗」，列明第三方供应商六项要求。个人资料隐私专员公署 11 月 2 日发稿表示，截至 10 月 30 日，就连串机构外泄事故接获 51 宗投诉及 48 宗查询，个案损失约 1 万至逾 150 万港元，涉及香港航空、国泰航空、马来西亚国际航空、友和、百老汇等；公署并列明机构管理第三方服务供应商的六项要求，包括审慎选商、资料最小化、合约约束保安措施、按最小权限设存取、订立即时通报机制，以及持续监察评估（个人资料隐私专员公署，2026-11-02；港澳每日动态，2026-11-04）。

HKCERT 将 WordPress 漏洞升为「高风险」。HKCERT 于 11 月 4 日更新公告，将 CVE-2026-119977（WordPress 核心升级窗口未认证远端代码执行，已在野被利用）风险级别上调至「高风险」，影响版本涵盖 4.7 至 7.1 各分支，修复版本为 7.1.4，呼吁机构升级后核查暂存目录（HKCERT，2026-11-04）。

苹果年报首度警示 AI 智能体风险。苹果公司于 11 月 3 日向美国证交会提交的 2026 财年 10-K 年报中警告，AI 智能体可能以「非预期或不可预测的方式」运行，包括越权操作、规避安全措施、执行或修改代码、发送讯息及完成交易，部分后果（如删除资料）难以甚至无法撤销（中国日报网，2026-11-03；网易，2026-11-05）。

内地 AI 责任保险加速落地。据新浪财经报道，人保财险推出全国首创的「人工智能应用风险综合保障方案」，包含对外的「人工智能服务责任保险」与对内的「人工智能应用费用损失保险」，以「场景、内容、数据」三要素承保框架评估风险；天津、深圳、海南、北京等地已出首单（新浪财经，2026-11-04）。此一发展与香港企业评估 AI 风险转移需求相互呼应。

本栏内容只供一般资讯与教育用途，不构成保险、法律或专业意见。实际保障以个别保单条款为准。