金管會關注 OpenClaw AI 代理軟體於金融業之應用與安全風險
4 篇報導 · 首次偵測 2026-03-18 · 最後活動 2026-03-23
OpenClaw 是俗稱「養龍蝦」的開源 AI 代理軟體,可代替使用者執行多步驟任務;近期傳出券商導入,引發金融資料外洩、權限控管與責任歸屬疑慮。金融業掌握客戶個資及交易資訊,因此應用此類工具須符合金管會既有資安、內控與風險管理規範。
截至2026年7月19日,立法委員已在立法院質詢金融業使用 OpenClaw 出事時的責任,並促請金融監督管理委員會研擬「養龍蝦安全手冊」。金管會主委彭金隆表示已著手研究,將把 AI 代理納入監理;目前未公布手冊完成日期,也未涉及特定金額。
全部報導
4 篇原始報導馬克翻舊帳
這個事件的歷史脈絡AI 代理軟體 OpenClaw 在中國爆紅引發資安風險警示
OpenClaw由奧地利工程師Peter Steinberger打造,2026年1月開源,能代收郵件、管理行程與預訂機票,因此在中國掀起「養龍蝦」熱潮。它須讀取檔案、環境變數並呼叫API,較高系統權限也讓個人憑證、企業資料與工控系統面臨外洩或遭接管風險。
中國國家互聯網應急中心2026年3月10日示警,惡意網頁指令可能導致產品金鑰外洩;市場隨即出現人民幣199元(約新台幣920元)的遠端解除安裝服務。3月22日,該中心與中國網絡空間安全協會發布首份安全實踐指南,要求以專用設備或虛擬機隔離、禁用管理員權限;金融機構、政府部門及多所大專院校也陸續限制使用。
訂閱馬克雷達週報
每週五,本週最強訊號送進收件匣。隨時一鍵退訂。