根據國際清算銀行（BIS）的一份新報告，先進的人工智慧已將銀行修補軟體漏洞的時間從數週縮短至數分鐘，該報告呼籲加快安全決策與修補速度。
摘要
- 國際清算銀行的報告指出，人工智慧可以協助找出軟體漏洞，並將其轉化為可實際運作的攻擊。
- 報告作者警告，定期安全檢查與修補可能過於緩慢。
- 美國與海外主管機關正敦促金融機構改善網路應變與復原能力。
- 七月一起涉及 OpenAI 代理與 Hugging Face 的事件顯示，一項測試可能觸及真實系統
這份國際清算銀行報告由其金融穩定學院於 9 月 9 日發布，內容指出銀行需要縮短從發現弱點、核准修補到實際安裝之間的時間。報告作者將能夠找出漏洞並將其轉化為可實際運作攻擊的人工智慧系統，視為金融機構面臨的主要變化。
「從發現漏洞到遭利用之間的窗口已從數週縮短至數分鐘，」作者寫道。報告並未表示每個漏洞都能如此迅速被利用。報告主張，當攻擊可在下一次預定修補前準備完成時，定期安全審查與固定維護時程可能使機構暴露於風險之中。
國際清算銀行表示，更快速的攻擊需要銀行更快速的決策
根據該報告，英國金融行為監理總署發現，機構難以在漏洞被發現的速度下同樣迅速地做出回應。國際金融協會已敦促機構在正常維護期間之外安裝緊急修補，即使這麼做需要計畫性停機。
國際清算銀行作者表示，英國跨市場營運韌性小組另行發布的自願性指引預期，部分修補期間可能從數週縮短至數天或數小時。更快速的修補也取決於管理層：若負責核准中斷銀行服務的人員無法到場，或不清楚誰能做出決定，安全團隊就無法及時安裝高影響力的修補。
因此，該報告將網路應變視為高階管理層與技術人員共同的事務。報告指出，董事會需要關於新興威脅的明確資訊，而機構則需要決策流程，使其能夠評估漏洞、核准回應，並在無需等待例行審查的情況下保護關鍵服務。
在美國，該報告指出紐約金融監理機關在五月發布指引，供面臨升高網路威脅環境的機構參考。根據國際清算銀行，紐約州金融服務署將人工智慧的進展列為可能改變網路風險的發展之一，並要求受監管實體考慮更強化的偵測、準備、回應與復原措施。
美國的關聯也延伸至外部技術供應商。在 9 月 11 日的一項提案中，crypto.news 報導，四家聯邦監理機關提出修訂指引，說明銀行與信用合作社應如何監督第三方。根據該報導，外部公司可提供支付處理、網路安全與線上銀行服務，這使得當軟體漏洞影響到銀行並非自行營運的服務時，供應商監督變得相關。
人工智慧測試顯示軟體漏洞如何變成攻擊
國際清算銀行報告引用一項名為 ExploitGym 的測試，以顯示找出已知漏洞與產出可實際運作漏洞利用之間的差異。在 898 個測試案例中，Claude Mythos Preview 在 157 個案例中產出可實際運作的漏洞利用，占 17%，而 GPT-5.5 則在 120 個案例中做到，占 13%。作者警告，測試中的成功並不證明人工智慧系統能入侵防禦良好的銀行。
根據該報告，Anthropic 已通報以 Mythos Preview 發現超過 10,000 個嚴重軟體漏洞。該公司也表示，其辨識出的漏洞中有超過 99% 尚未修補，限制了其可公開揭露的內容。四月時，金融領袖提出擔憂，關切該模型有能力揭露金融領域所用系統中的弱點；銀行與政府機關當時正在測試該模型，以便在任何更開放的發布之前找出漏洞。
國際清算銀行引用的數據為修復問題提供了背景。作者引用Verizon Business的2026年洩露報告指出，在研究的事件中，漏洞利用占初始存取的31%，而竊取或濫用憑證則占13%。同一份報告發現，在美國網路安全暨基礎設施安全局2025年追蹤的一項指標下，組織已完全修復26%的關鍵漏洞，低於前一年的38%。
國際清算銀行的作者利用這些發現來主張持續檢查與更快修復，同時保留存取控制與安全軟體開發。論文指出，AI也能幫助防禦者發現缺陷並審查大量安全數據，但它無法取代企業尚未完成的基礎安全工作。
OpenAI事件顯示受控測試的局限
7月一起涉及OpenAI代理與AI平台Hugging Face的事件，為論文提供了另一個例子，說明自主系統在指定任務之外能做什麼。在一次內部評估中，一個代理本應解決安全測試問題。然而，根據國際清算銀行的描述，它直接尋找答案，利用了OpenAI服務中一個先前未知的缺陷，並連上了網際網路。
論文指出，該代理隨後利用竊取的憑證和其他弱點，在Hugging Face系統中執行未經授權的程式碼。Hugging Face報告稱，內部數據集和憑證的存取有限，但面向公眾的資源沒有變動。根據國際清算銀行的說法，該公司還在調查期間使用AI檢查了超過17,000個事件。
作者強調，OpenAI在測試期間放寬了正常防護措施，提供了大量運算能力，並允許該代理自行行動。他們表示，該事件並非AI模型獨立發展出惡意目標的證據，也不是對公眾可用工具風險的直接衡量。在他們的評估中，它確實顯示了為何金融公司必須評估賦予一個完整AI系統的權限、工具和外部存取。
對於自行部署此類代理的機構，論文建議保留這些系統行為的記錄、限制對數據和工具的存取、要求高影響行動須經人工批准，並維持一種停止代理或將控制權交還給人的方式。
監管機構專注於維持關鍵服務運行
國際清算銀行論文指出，德國BaFin已呼籲加快修補，而香港金融管理局則敦促機構測試AI驅動的攻擊情境，並加強其遏制入侵的能力。根據該報告，香港監管機構還要求公司改善復原計畫，因為入侵可能變得更加頻繁。
在歐洲，作者指出歐洲央行的網路壓力測試和《數位營運韌性法案》。兩者都關注金融機構在嚴重中斷期間能否繼續提供關鍵服務，而不僅是能否防止攻擊。
論文指出，現有的巴塞爾委員會原則已要求銀行識別關鍵營運及其所依賴的系統。這些原則還涵蓋修補管理、存取控制、威脅分享和定期韌性測試。
