人工智慧模型可被用來擴大自動化攻擊、偽造身分與挖掘系統弱點，量子運算則可能動搖現行公鑰密碼的安全基礎。金融監督管理委員會因此推動「金融資安韌性發展藍圖」，重點從阻擋入侵延伸至快速應變、持續營運及災後復原，以降低新興科技對金融體系的系統性風險。
金管會近期已發布因應人工智慧攻擊的策略建議，以及後量子密碼遷移指引，要求金融機構提早盤點加密資產、評估高風險系統並規畫轉換路徑。這套部署未揭露特定預算或單一完成日期，而是以分階段準備強化機構的偵測、回應與復原能力，為未來量子電腦可能破解既有密碼機制預留調整時間。
全部報導
2 篇原始報導馬克翻舊帳
這個事件的歷史脈絡金管會強化金融資安聯防與AI人才培育
PChome旗下Pi錢包傳出遭駭，涉及約350萬名用戶個資，使電子支付業的資料保護與跨機構應變能力再受檢視。另一方面，量子運算與AI加速攻防演進，現行公鑰密碼未來恐遭破解，金融業須提前升級加密機制並培育資安人才。
金融監督管理委員會於2026年6月18日發布「金融業後量子密碼遷移參考指引」，建議業者最遲2035年前完成遷移。7月2日報導指出，主委彭金隆坦言AI資安人才招募受薪資結構限制；銀行局則表示，財金公司營運的F-ISAC將即時分享駭客情資，並把電子支付業納入聯防。
金管會發布後量子密碼指引備戰金融風險
量子電腦運算能力持續提升，現行金融交易仰賴的非對稱加密技術未來可能遭破解，使客戶身分、交易資料與長期保存資訊面臨外洩風險。金管會因此推動後量子密碼遷移，協助金融機構提前調整資安治理與加密架構。
金管會最新發布「金融業後量子密碼遷移參考指引」，提出治理機制、密碼技術盤點等七大策略，並要求建立密碼材料清冊（CBOM）及加密敏捷性。指引以量子電腦可能於2029年問世為風險時間點，促使金融業及早規劃遷移。
金管會揭示金融資安韌性藍圖進展，將發布金融業 PQC 遷移指引
金融監督管理委員會推動「金融資安韌性發展藍圖」，聚焦 AI 治理、零信任架構與軟體物料清單（SBOM），讓銀行、保險及證券業面對攻擊加速與供應鏈風險時，仍能維持關鍵服務。尤其 AI 已大幅縮短漏洞武器化時間，金融機構須將弱點處理納入持續營運與治理。
金管會近日公布藍圖推動半年成果，涵蓋 AI 治理分級、零信任實施作法及 SBOM 透明化，並建議業者建立漏洞維運（VulnOps）機制。因應量子電腦可能破解現行密碼系統，金管會將發布金融業後量子密碼學（PQC）遷移指引；5月11日至15日資安週報也揭露 Linux 零時差攻擊與 Dirty Frag 漏洞鏈風險。
訂閱馬克雷達週報
每週五，本週最強訊號送進收件匣。隨時一鍵退訂。