反深偽新規忽略AI對銀行身分驗證帶來的資安風險

歐盟《人工智慧法》把 Deepfake 納入透明度規範，要求生成或操弄影像、聲音與影片的內容原則上須揭露其人工合成性。法規於 2024 年 8 月 1 日生效，相關義務預計自 2026 年 8 月 2 日適用，但監管重點偏向內容標示，未充分處理銀行身分驗證遭冒用的風險。

生成式 AI 已能低成本仿製人臉與聲音，使詐騙者有機會突破銀行依賴自拍、視訊或語音的傳統驗證流程。最新爭議指出，即使 Deepfake 內容依法標示，惡意人士仍可能在封閉的開戶、登入或交易核驗環境中規避揭露；金融機構因此須改採活體偵測、多因素驗證及持續風險監控。