香港证监会呼吁持牌机构警惕AI驱动的网络安全威胁

官网APP获悉，香港6月2日，证监香港证监会发布通函，吁持要求持牌机构加强网络安全措施，牌机以应对不断演变的网络威胁AI驱动的网络威胁。香港证监会指出，安全网络攻击在全球范围内持续上升，香港而去年香港的证监网络攻击事件数量出现双位数增长。因此，吁持持牌机构需警惕，牌机前沿AI模型的网络威胁快速发展可能导致网络攻击频率和复杂性增加，从而对持牌机构及其客户带来严重运营风险。安全

证监会注意到，香港AI技术使恶意攻击者能够更迅速地识别系统漏洞，证监并协调跨系统攻击，吁持甚至进行大规模攻击。此外，AI工具的普及也降低了进行网络钓鱼、社交工程及身份伪造的门槛，使得网络安全风险愈发严重。

在通函中，香港证监会特别强调持牌机构（特别是在线经纪商和虚拟资产交易平台）应实施有效的安全措施并及时更新，以保护其系统，防止客户数据被未经授权访问及披露，同时保障客户资产安全。

此外，证监会还列出了持牌机构网络安全框架中需检讨及强化的领域，以确保其能够及时更新和有效运作。这些领域包括漏洞管理、监测措施，以及事件应对和恢复能力。

香港证监会中介机构部执行董事叶志衡博士表示：“网络安全风险是金融行业的一大挑战，始终是证监会监管的重点。随着AI技术的快速发展，由其驱动的网络威胁将愈加严重，侦测和遏制这些威胁也变得愈发复杂。持牌机构的高层管理应当承担起保护网络韧性和客户资产安全的主要责任。”