2026年6月，香港证券及期货事务监察委员会正式发布最新监管通函，针对AI驱动的新型网络攻击、智能化诈骗、数据泄露等高频风险，出台专项网络安全管控新规，全面升级香港金融机构网络风控标准。
新规明确要求香港所有持牌券商、虚拟资产服务机构及关联实体，全面排查AI应用安全隐患，升级网络防御体系。相较于传统网络风险，当前新型攻击依托人工智能技术，具备精准伪装、批量渗透、动态规避风控的特征，对金融机构客户资产安全、交易系统稳定、数据隐私保护构成极大威胁。
监管层面细化多项硬性合规要求，机构需建立AI安全专项审查机制、常态化网络风险自查制度、应急响应处置流程，定期开展攻防演练与员工安全培训。同时强制要求完善数据权限分级管理、交易异常智能监测、客户身份多重核验机制，杜绝AI钓鱼、智能木马、虚假交易操控等风险事件。
香港证监会表示，随着金融科技快速迭代，网络风险形态持续升级，传统静态防御模式已无法适配新形势。未来将持续强化动态穿透式监管，督促金融机构构建智能化、主动化、全链路的网络安全风控体系，守住香港金融市场网络安全底线。
