新加坡金管局動向：成立專項工作組，應對 AI 詐騙和量子計算威脅

作者：CNA

編譯：深潮 TechFlow

深潮導讀：新加坡金管局罕見成立專項工作組應對 AI 詐騙和量子計算威脅，要求銀行在 2030 年前完成量子加密遷移。當監管機構開始為 5-10 年後的技術風險制定時間表，說明傳統金融安全體系正在遭遇代際危機。

新加坡金融管理局（MAS）週二宣佈，已與新加坡銀行公會（ABS）聯合成立工作組，以應對人工智能和量子計算對金融機構帶來的網絡安全和詐騙風險。

圖：新加坡金融區高樓林立。來源：Channel News Asia。

金管局局長謝德俊在新聞發佈會上表示，該工作組將重點提升金融機構在網絡安全領域使用 AI 的專業能力，測試先進工具，並針對 AI 驅動的威脅制定行業指引和新的應對措施。

除 AI 外，謝德俊還指出量子計算技術對金融機構數據安全和通信構成「重大風險」。儘管該技術仍處於早期發展階段，但金管局將在今年晚些時候發佈一套「監管預期」，為金融機構設定漸進式時間表以解決量子安全問題。

「我們的目標是讓金融機構在本世紀末之前實現量子安全，」他說。

新型威脅與挑戰

金管局和銀行公會在聯合聲明中表示，成立「AI 驅動網絡與技術風險工作組」（ACT）是為了應對前沿 AI 模型帶來的新興風險。該工作組自今年 5 月起開始運作。

工作組成員包括金管局和來自星展銀行、華僑銀行、大華銀行、新加坡交易所、NETS 以及銀行電腦服務公司的高級技術和網絡安全負責人。

金管局和銀行公會表示，工作組將促進行業分享 AI 網絡安全用例和經驗，提升網絡防禦知識，並強化金融機構的網絡安全態勢。

銀行公會主任王愛文表示：「AI 正在重塑網絡威脅格局，金融行業必須繼續齊心協力保持韌性。」

謝德俊指出，AI 使網絡釣魚詐騙能夠「規模化」地實現個性化和說服力。數字銀行交易中的摩擦機制仍有助於阻撓詐騙者，但銀行必須利用 AI 並強化控制措施，以更好地防禦日益複雜的手法。

金管局將審查銀行提升欺詐檢測模型有效性的努力，包括其 AI 使用水平。

金管局還在與政府科技局、警方和五家銀行合作，測試基於跨行和公私部門數據訓練的 AI 模型能否改善詐騙交易的整體檢測能力。測試結果預計明年出爐。

謝德俊還表示，前沿 AI 模型能夠發現並利用系統漏洞，對金融機構的網絡防禦構成威脅。

前沿 AI 模型能發現更多漏洞，並縮短從發現到利用的時間。「這些因素共同大幅壓縮了補丁、測試和修復的時間窗口。」

今年 4 月，金管局發佈公告，呼籲金融機構強化網絡防禦；7 月又要求關鍵金融機構對面向互聯網的關鍵系統進行 AI 輔助的「紅隊」測試，即使用先進 AI 模型識別潛在攻擊路徑。

這些要求即將進一步升級。金管局將發佈監管預期，要求關鍵金融機構制定並提交全面評估和行動計劃，以強化對 AI 驅動網絡威脅的防禦能力。

這些計劃將涵蓋金融機構大規模檢測和修補漏洞、在實施前測試系統變更，以及在發生中斷時備份、恢復和重啟關鍵系統和服務的能力。

量子計算風險

謝德俊表示，量子計算對金融機構使用的數據安全和通信在中期構成「重大風險」。

專家估計，量子計算可能在 5 至 10 年內破解現有加密技術。他表示，向量子安全實踐的過渡需要時間。

「現在做認真準備絕對不算太早，」他說。

關於今年晚些時候發佈的監管預期，謝德俊表示金管局將為金融機構設定漸進式時間表：建立加密資產清單、制定脆弱資產向量子安全方案遷移的優先級，並建立技術能力和治理框架以支持量子安全遷移。

過去幾年，金管局已開始為量子安全金融行業打基礎，例如 2024 年向金融機構發佈過渡措施建議，並與行業和國際夥伴就加密技術方案開展技術工作。

除此之外，謝德俊表示新加坡已推出重要措施並取得顯著進展，提升數字金融服務對詐騙、運營中斷和網絡安全威脅的韌性。

例如，銀行推出了「鎖錢」功能，可將資金鎖定為無法數字轉賬的狀態。截至 2026 年 5 月，該功能保護的資金達到 470 億新元，較一年前翻倍。

新加坡 2025 年的詐騙案件數量和損失金額均有所下降。

金管局還一直與金融機構合作提升風險管理框架的有效性，並增強了零售支付的韌性。

自去年 8 月起，在銀行系統中斷期間，非接觸式 NETS 借記支付可在一定額度內繼續使用。金管局還在與主要銀行合作，推出能在系統中斷期間繼續支付和轉賬的功能。