香港证监会计划制定网络安全框架，应对人工智能相关威胁

共同基础要求，并按风险加强保护

香港证券及期货事务监察委员会计划为其持牌机构制定网络安全框架。行政总裁Julia Leung于2026年11月2日在香港金融科技周公布有关计划。拟议安排将为所有相关机构设定基础要求，并对风险较高的机构提出更严格要求。官方文件介绍未来方向，没有公布已经适用的新规，也没有提供详细的合规时间表。

证监会把这项准备工作与人工智能助长的威胁升级联系起来。根据公开发言，人工智能使隐藏的软件弱点更快演变为大规模攻击。监管机构也表示，正加强与香港其他部门的协调，以共享情报及提升金融韧性，并提及亚太证券监管机构共同应对可能跨境的运营事故或诈骗。

软件警报及对二十个大型集团的调查

Julia Leung提到近期涉及PHP及其他网页开发工具的全球警报。她表示，部分持牌机构在修补漏洞前，出于预防考虑暂停相关网站；少数机构因信息技术供应商问题而出现运营中断。文件明确指出，由于及早部署PHP补丁，证监会自身系统未被攻破。因此，不能把这些观察改写为监管机构遭黑客入侵的公告，也不能在缺乏证据时归因于某个具体的新漏洞。

她重申六月通函要求优先修复关键漏洞并保持良好网络卫生，同时介绍对二十个大型金融集团的调查：90%正在使用或评估前沿人工智能进行网络防御，近半数利用人工智能进行对抗模拟及威胁搜寻。这些集团约占持牌机构申报证券成交量的75%及客户的45%。上述比例不代表市场上的所有企业。

智能体自主性须保留人的问责

同一文件指出，所有受访集团已经在研究、分析及后台工作中使用人工智能；超过半数正在使用或试验智能体人工智能，80%预计未来十二个月进一步采用。试验及意向不能被视为已经普遍部署。证监会正为更自主的应用制定实用、原则为本的指引，保留贯穿整个工作流程的人的问责及监督。

Julia Leung区分低影响、可逆任务与客户建议、投资组合决策及面向市场的执行，后者需要逐步加强保障。Sandbox++将帮助探索如何重建决策、识别所采取行动及确定责任。对金融中介机构而言，公布的方向因此同时涉及网络韧性与自主应用控制。最终要求及实施方式，仍须通过证监会后续文件核实。