重點摘要
- 金管局於 2026 年 10 月 15 日公布 ART 框架：問責、韌性、信任。
- 框架包括新監管指引、訓練數據平台及代理式 AI 測試。
- 三大方向：以意圖為本的問責、重要代理登記冊、有效干預機制。
- 現在就應盤點代理、指定負責人、分級並測試停止機制。
一家本地銀行正在試行 AI 代理，自動核對貿易融資文件並排列付款指示。技術運作正常，直到風險委員會問：如果代理做了沒有人想要的事，它執行的是誰的意圖？我們能多快叫停它？
2026 年 10 月 15 日，金管局公布 ART 框架，為這個問題定下方向。
金管局 ART 框架是什麼？
ART 框架是金管局於 2026 年 10 月 15 日公布的銀行業 AI 框架，三個字母分別代表問責、韌性與信任。它結合新的監管指引、AI 訓練數據共享平台及代理式 AI 測試，並將發表代理式 AI 治理的討論文件。
根據金管局新聞稿，框架屬於「金融科技 2030」藍圖的一部分。它不是單一規則手冊，而是一組措施，說明 AI 愈來愈自主時監管機構的期望。
- 監管指引：最新的負責任採用 AI 監管指引，參考第二期生成式 AI 沙盒的經驗。
- 訓練數據平台：與數碼港及香港大學合作，以數據質素為核心。
- 代理式 AI：透過 GenA.I. 沙盒++ 繼續測試，並即將發表治理討論文件。
為什麼金管局現在推出 ART 框架？
因為銀行已由只會起草文字的聊天機械人，走向能規劃及執行多步驟任務的 AI 代理。在第二期生成式 AI 沙盒中，超過六成用例涉及代理式 AI。為「只提供建議」的模型而設的監管，已不足以應付「會採取行動」的系統。
生成式模型寫草稿，帶來審閱問題；代理讀取帳目、完成交易，帶來的是控制問題。一連串看似合理的小決定，可能累積成沒有人批准過的結果。
Gartner 曾預測，到 2027 年底超過四成代理式 AI 項目會被取消，原因包括風險控制不足。及早定下方向，等於提醒銀行在試點前就建立控制。
ART 框架怎樣處理 AI 代理？
金管局為即將發表的討論文件定下三個方向：以意圖為本的問責、重要 AI 代理登記冊，以及有效的干預機制。換言之，每項代理行動都應追溯到某人明確的指示，重要代理要有清單，而且必須能夠迅速叫停。
問責：以意圖為本
代理無法負責，負責的只能是人。每項行動都應追溯到一位具名人員的指示及界限。私隱專員公署的指引亦指出，AI 代理不是法人，部署機構仍須負責。
韌性：登記冊與干預
登記冊記錄每個代理的用途、可接觸的系統和數據及負責人；干預機制則包括停止開關、不可逆操作的審批關卡及人手後備方案。
信任：數據與測試
數據劣質或未經測試的代理，終會損害信任。
ART 框架與私隱專員公署指引、Project SAGE 有何分別？
ART 針對銀行怎樣採用 AI；私隱專員公署 2026 年 8 月的指引說明《私隱條例》怎樣適用於各行業的代理式 AI；Project SAGE 則探討代理怎樣與金融服務進行交易。三者互相重疊，但各自回答不同問題。
| 措施 | 發出機構 | 適用對象 | 核心問題 |
|---|---|---|---|
| ART 框架（2026 年 10 月 15 日） | 金管局 | 認可機構（銀行） | 銀行應怎樣治理自己部署的 AI？ |
| 代理式 AI 私隱指引（2026 年 8 月） | 私隱專員公署 | 所有處理個人資料的機構 | 代理處理個人資料時，條例怎樣適用？ |
| Project SAGE（2026 年 11 月 2 日） | 金管局 | 銀行、金融科技公司、科技供應商 | 代理怎樣安全地與金融服務交易？ |
非銀行企業也值得留意 Project SAGE：它探討企業付款用例、「認識你的代理」（KYA）及責任問題，將影響你的往來銀行怎樣處理代理付款。
公司不是銀行，ART 框架也與我有關嗎？
有關，只是間接。銀行會把 ART 的要求傳遞給科技供應商和外判夥伴；其他受規管行業往往參考金管局的思路；任何讓代理處理付款的公司，都會透過銀行接觸這些控制要求。對沒有行業監管機構的企業而言，ART 也是現成的治理範本。
- 醫療行政服務公司用代理觸發保險索償付款，銀行會追問付款指示由誰授權。
- 為銀行提供 AI 服務的顧問公司，將在採購問卷中被要求提供代理清單及人為干預證據。
- 零售連鎖集團沒有行業監管機構，可直接借用 ART 三項原則作內部標準。
企業在代理式 AI 治理上最常犯哪些錯誤？
最常見的錯誤，是把代理當成只需 IT 保安審查的軟件。代理會作決定，因此需要業務負責人、明確界限和停止機制。第二個錯誤是等待最終規則，因為 ART 所指向的控制措施，無論最終條文如何，都有實際用處。
- 只有政策文件：沒有把行動連繫到指示及負責人的紀錄，政策意義不大。
- 沒有清單：嵌入 SaaS 工具的代理往往被遺漏，找不到就無法登記。
- 從未測試的停止開關：未經演練的干預機制只是期望，不是控制。
企業領袖未來 90 天應該做什麼？
為每個正在使用的 AI 代理建立登記冊，為每個代理指定負責人，記錄它獲准做的事，並測試能否把它叫停。然後按重要性排序，把監督資源集中在處理金錢、個人資料及客戶結果的代理上。
- 盤點：列出所有代理及其可接觸的系統和數據。
- 錨定意圖：記錄每個代理的目標、界限及負責人。
- 分級：區分提供資訊與採取行動、可逆與不可逆的代理。
- 演練：暫停最高級別的代理，計算停下並由人手接手所需時間。
問責是設計起點，不是事後補救
ART 框架沒有禁止任何事情，只定下方向：有人認領意圖、代理已登記、而且能夠叫停，自主性就可以接受。真正的難處，在於決定每個代理由誰負責。
懂AI的冷，更懂你的難。UD 同行28年，讓科技成為有溫度的陪伴
為每個 AI 代理配上負責人與登記冊
計劃部署 AI 代理？UD 團隊由一個職位、一個流程開始，資料存放香港並配合 PDPO，手把手帶你完成每一步，由免費 AI 員工配置評估到上線。
常見問題
金管局 ART 框架具法律約束力嗎？
ART 框架是監管措施，不是法例。銀行須遵從金管局的監管指引；至於代理式 AI 治理的建議，會先以討論文件形式發表，再訂定最終要求。
金管局何時發表代理式 AI 討論文件？
金管局在 2026 年 10 月 15 日的公布中只表示文件即將發表，未有公布日期。你可留意金管局新聞稿及往來銀行的合規通知。
AI 代理在香港出錯，由誰負責？
由部署代理的機構負責。私隱專員公署 2026 年的代理式 AI 指引指出，AI 代理不是法人，《私隱條例》下的責任仍由資料使用者承擔。