大数跨境

AI攻击停机权

AI攻击停机权 汇圈天眼
2026-09-07
4
导读:券商被AI攻陷的那天,董事会群里没人敢拍板假设一个周四下午三点。
设想一个周四下午,某持牌外汇券商风控系统突发警报:AI 代理在 30 秒内重复触发上百次对冲请求,账户余额急剧缩水。从风控主管到 CEO,再到董事会紧急群,无人能决断“谁有权立即关停交易服务器”。这并非科幻场景,而是澳大利亚证券与投资委员会(ASIC)于 8 月 27 日召集全行业研讨的真实议题。

九场圆桌共识:治理重于技术防御

过去三个月,ASIC 联合审慎监管局(APRA)举办了九场闭门圆桌会议,汇聚来自交易所、券商、支付商及技术供应商等 380 多家机构的 600 余名代表。核心议题直指 AI 时代的速度挑战:前沿 AI 将网络攻击决策时间从数小时压缩至几分钟。
ASIC 在 5 月发布的公开信(编号 26-092MR)已明确:网络韧性是持牌义务,绝非仅属 IT 部门职责。此次 8 月文件进一步强调“治理”优先于“技术防御”。正如 ASIC 委员 Simone Constant 所言:“澳大利亚金融体系的强度,取决于其最薄弱的一环。”

董事会前置决策:四项关键授权

监管要求董事会在无事故常态下,必须预先确立四项核心机制:
一是事故响应升级权的归属;二是系统关停指令的下达权限;三是业务恢复优先级(如保障客户出金还是交易连续性);四是危机对外口径的审批流程。
文件明确指出:“任何在事故中首次引发争论的决策,均视为治理缺口。”这意味着监管拒绝事后反思报告,只认可事前的预演剧本、清晰的决策权清单及经过验证的演练记录。

零售交易直击:AI 接入带来的新风险

此举并非仅针对大型银行,ASIC 特别点名零售交易领域。随着 AI 深度介入客户账户与执行系统,风险边界正在重塑:
Capital.com 为中东客户接入 AI 代理,通过 MCP 协议读取账户并起草指令,但下单需双重人工确认;盈透证券开放账户连接器供外部 AI 工具读取信息与起草指令,最终订单须由客户本人转化;Your Bourse 则向 AI 助手开放交易服务器,授权员工可查敞口、发起对冲甚至平仓,涉及资金动作仍需人工确认。
三种部署模式虽权限各异,却共面临同一难题:当 AI 工具、身份验证环节或连接供应商在持仓期间行为异常,谁拥有按下“停止键”的最终权力?ASIC 的核心诉求正是:接入 AI 前,必须先定好停机权。

Anthropic 模型引发董事会警觉

圆桌会议上,Anthropic 公司 4 月发布的"Mythos Preview"模型报告成为焦点。该模型在测试中展现出自主挖掘并利用主流操作系统及浏览器漏洞的能力。
这一能力彻底打破了“攻击者需依赖人类团队”的传统前提。参会者坦言,正是 Mythos 的出现促使董事会层级参与度显著提升——以往由副手代劳的 AI 韧性议题,如今董事亲自到场。

供应链集中度:单点故障的系统性威胁

ASIC 与 APRA 同时警示共享供应商带来的系统性风险。云服务、AI 模型、支付基建等底层设施高度集中,一旦单一供应商出事,将导致多家金融主体同时中断。欧洲调研显示,41% 的证券公司依赖单一商业云供应商托管。
法国 AMF 已将 AI 驱动的网络威胁纳入 2026 年工作计划,依据欧盟《数字运营韧性法》(DORA)强化第三方监督。全球监管趋势正趋于一致:澳大利亚、法国及欧盟均在同步推进相关治理框架。

无罚则但有持续凝视:证据即合规

值得注意的是,此次文件未设新规或强制截止日,而是索取“证据”——证明机构治理、升级与恢复流程能在更短的事故响应窗口内有效运行。监管机构强调,此事将成为后续持续监督的重点。
未来牌照续期检查中,除资本金与客户资金隔离外,监管方将质询:“董事会是否演练过 AI 攻击?停机权归属何方?”能否清晰作答,即为合规与否的关键证据。

对交易者而言:风控体系决定资金安全

这些公司治理议题直接关联散户利益。AI 代理接入账户后,平台的风控设计、停机演练实效及第三方依赖程度,将决定投资者在异常行情中是被保护还是暴露于风险之中。
不同平台基于业务基因探索出差异化 AI 落地路径,其权限模型设计亦贴合各自用户定位与合规要求,均在安全边界内实现能力落地。
以“外汇天眼”风控指数为例,其评估维度涵盖事故历史、应急响应记录及系统稳定性数据。从未进行停机演练的券商,与将 AI 攻击预案写入董事会纪要的机构,评分必然悬殊。
ASIC 圆桌信号、AMF 的 DORA 执行动态及各监管机构对 AI 治理的要求,均将通过监管提示机制实时触达。投资者无需深究会议纪要,只需关注平台是否被监管点名,即可判断其风控体系成色。
AI 演进速度已超越人类会议节奏。监管所能做的是迫使券商事前写好剧本;而交易者能做的,是在开户前看清这家平台究竟演练过没有。
提示:本文内容仅为市场资讯分享,不构成任何投资建议。
【声明】内容源于网络
0
0
汇圈天眼
各类跨境出海行业相关资讯
内容 1545
粉丝 0
汇圈天眼 各类跨境出海行业相关资讯
总阅读47.8k
粉丝0
内容1.5k