ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
หน่วยงานกำกับดูแลทางการเงินของไต้หวันเสนอแนวทางจัดระดับความเสี่ยงสำหรับการใช้ AI Agent ในธุรกิจการเงิน โดยพิจารณาความอ่อนไหวของข้อมูล ผลกระทบจากการดำเนินการ ขอบเขตความสามารถ และโอกาสที่ข้อผิดพลาดจะแพร่กระจาย บริษัทการเงินควรกำหนดข้อมูล เครื่องมือ และการดำเนินการที่เอเจนต์เข้าถึงได้ในแต่ละงาน พร้อมวางมาตรการควบคุมให้เหมาะกับระดับความเสี่ยง
คณะกรรมการกำกับดูแลทางการเงินไต้หวันเปิดเผยเมื่อวันที่ 13 ตุลาคมว่า ได้เผยแพร่เอกสารปรึกษาหารือเรื่อง “ความปลอดภัยในการใช้ Agent AI ในธุรกิจการเงิน” และเปิดรับฟังความเห็นเป็นเวลา 30 วัน เอกสารครอบคลุมธรรมาภิบาลด้านความปลอดภัย การจัดระดับความเสี่ยง และมาตรการควบคุมความมั่นคงปลอดภัย โดยส่งความเห็นได้ที่หัวข้อ “จงไคเจียง” บนแพลตฟอร์มการมีส่วนร่วมด้านนโยบายสาธารณะของไต้หวัน
AI Agent ไม่ได้เพียงตอบคำถาม แต่ยังวางแผนลำดับงาน เรียกใช้เครื่องมือ และทำงานโดยใช้ข้อมูลจากหลายระบบได้ คณะกรรมการระบุว่าการใช้งานอย่างเหมาะสมอาจช่วยเพิ่มประสิทธิภาพการดำเนินงานและสร้างนวัตกรรมบริการ แต่หากกำกับดูแลไม่เพียงพอ เอเจนต์อาจทำงานออกนอกเป้าหมาย ใช้เครื่องมือผิดวัตถุประสงค์ หรือทำเกินขอบเขตอำนาจ ความเสี่ยงอื่นที่ระบุไว้ ได้แก่ การรั่วไหลของข้อมูลอ่อนไหวและข้อผิดพลาดที่แพร่กระจายผ่านหลายขั้นตอน
เอกสารแนะนำให้ใช้ “สถานการณ์การใช้งาน” เป็นหน่วยกำกับดูแล แทนการพิจารณาเฉพาะโมเดลหรือผลิตภัณฑ์แต่ละรายการ บริษัทการเงินควรกำหนดวัตถุประสงค์ของงานและการแบ่งความรับผิดชอบ พร้อมระบุข้อมูลที่เข้าถึงได้ เครื่องมือที่เรียกใช้ การดำเนินการที่ทำได้ และตำแหน่งจัดเก็บผลลัพธ์ให้ชัดเจน นอกจากนี้ควรจัดเตรียมขั้นตอนรับมือ หยุดการทำงาน และติดตามย้อนหลังเมื่อเกิดเหตุผิดปกติ รวมถึงใช้ระบบตรวจสอบ ติดตาม ประเมิน ลดขีดความสามารถ ระงับ และกู้คืนตามระดับความเสี่ยง
การประเมินความเสี่ยงพิจารณาสามด้าน ได้แก่ ความอ่อนไหวของข้อมูล ผลกระทบจากการดำเนินการของ AI และขอบเขตความสามารถกับโอกาสที่ข้อผิดพลาดหรือการกระทำจะแพร่กระจาย หากผลประเมินแต่ละด้านแตกต่างกัน ให้ยึดระดับความเสี่ยงที่สูงกว่า ผลการจัดระดับจะนำไปใช้กำหนดเกณฑ์อนุมัติ เงื่อนไขการทดสอบและเปลี่ยนสู่การใช้งานจริง ระดับการควบคุม และการตรวจสอบภายหลัง พร้อมประเมินซ้ำอย่างต่อเนื่อง
ด้านการควบคุมความปลอดภัย เอกสารเสนอให้ถือ AI Agent เป็น “อัตลักษณ์ที่ไม่ใช่มนุษย์” ซึ่งมีความสามารถในการดำเนินการ และกำกับดูแลเป็นหน่วยงานหนึ่ง โดยใช้หลัก Zero Trust ได้แก่ ตรวจสอบอัตลักษณ์ ยืนยันความถูกต้องอย่างต่อเนื่อง ให้สิทธิ์เท่าที่จำเป็น และติดตามการดำเนินการ เอกสารยังระบุข้อกำหนดด้านความปลอดภัยทั้งระดับพื้นฐานและระดับเข้มงวด ครอบคลุมอัตลักษณ์ สภาพแวดล้อมการทำงาน เครือข่าย แอปพลิเคชันและเวิร์กโหลด ข้อมูล การควบคุมการดำเนินการ ตลอดจนการมองเห็นและการวิเคราะห์
คณะกรรมการระบุว่าเอกสารนี้ไม่ได้ใช้แทนกฎหมายและข้อกำกับดูแลที่มีอยู่ การบริหารผู้รับจ้าง และการควบคุมภายในของบริษัทการเงิน เนื่องจากเทคโนโลยีและรูปแบบการใช้งานเปลี่ยนแปลงรวดเร็ว ผลการรับฟังความเห็นจะนำไปประกอบการทบทวนนโยบาย การจัดทำแนวทาง และการหารือระหว่างหน่วยงานกำกับดูแลกับภาคธุรกิจต่อไป โดยขอให้ผู้ส่งความเห็นอธิบายสถานการณ์ใช้งาน ระดับความเสี่ยง ข้อจำกัดในทางปฏิบัติ และประสิทธิผลของมาตรการควบคุมที่ตรวจสอบได้ แทนการจำกัดข้อเสนอไว้กับโมเดลหรือผลิตภัณฑ์เฉพาะรายการ
ความคิดเห็น 0