Apate用AI誘捕詐騙，從對話蒐集帳戶與錢包線索
（媒角抵加／林承志綜合報導）澳洲反詐公司Apate表示，其對話AI扮演潛在受害者，接住詐騙電話與文字訊息，再提取銀行帳戶、加密貨幣錢包等線索。澳洲聯邦銀行已公告採用這些情資，用於警示與封鎖。這項服務由機構部署，未提供手機App；台灣合作名單、本地費率與語言驗證尚未在官網公布。 關鍵資訊 案例主角：Apate提供語音、文
15 小時前・媒角抵加News
（媒角抵加／林承志綜合報導）金管會於2026年10月13日發布「金融業運用代理AI安全諮詢文件」，就能讀取資料、呼叫工具及操作金融系統的AI，公開徵詢30日。文件建議先列明每項作業能碰哪些資料、執行哪些動作，再按資料敏感度、動作影響與能力擴散風險分級，配置人工覆核、停用及復原機制。這是供後續政策研議的諮詢內容，現行法令與內控要求仍適用。
依金管會10月13日公告，代理AI能規劃步驟、呼叫工具，並跨系統取得資料來推進任務。相應風險包括用錯工具、操作超出授權、敏感資料外洩，以及錯誤在多步流程中擴大。
金管會資訊服務處處長林裕泰10月13日說明，同樣是客服工作，蒐集客訴資料、整理摘要，與進一步寄信給客戶，涉及的風險高低不同。AI獲准做出的實際動作，是分級時的關鍵條件。
諮詢文件第1頁另列出一般辦公輔助的範圍：在使用者既有權限內整理資訊、草擬內容或做會議摘要，可循既有內控及資安機制管理；擴增為自主呼叫工具、對外傳送或寫入系統時，則重新評估適用範圍與控管方式。
金管會建議以一項具體業務作業為管理單位。依公告的安全治理重點，機構先列出作業目的、負責人、可讀資料、可用工具、可做動作，以及結果會寄往或寫入何處，再安排監控、覆核、停用與復原。
文件第5.1節進一步建議，區分啟動任務的人、AI代理及背後服務的身分，讓權限可以個別辨識與撤銷。員工登入系統後，代理取得的授權仍以這次任務所需的操作與期間為限；轉交其他代理或服務時，也重新確認範圍。
文件第4章從三個面向分級：接觸的資料有多敏感、動作會造成多大影響，以及批次、自動重試、跨系統或委派能力會把影響擴大到哪裡。任一面向達到較高風險，就按較高等級處理；多個工具串接後的整體能力也列入評估。
文件以L1低風險、L2中低風險、L3中高風險、L4高風險示意。L1偏向非敏感資料的低影響輔助；L2可含範圍明確的查詢、摘要與草稿，由人員另依程序採用；L3涵蓋較敏感資料或受控外送、正式工單及部分系統異動；L4則涉及核心金融業務、交易付款、權限變更或重大客戶權益。實際等級依三項評估結果判定，金融機構可依既有制度調整運用。
依文件第5.6節，寫入、刪除、對外傳送、交易或變更權限等動作，在執行前檢查授權、目的地、參數及核可狀態；再依風險及既有內控，採人工確認、雙人覆核或其他等效放行方式。覆核畫面呈現資料來源、修改差異與預期影響，讓人分清草稿、預覽及正式執行。
流程超過門檻、必要檢查遭跳過或控制失效時，文件建議中止或轉人工處理，並核對逾時、部分成功、重複執行及已完成的異動。跨系統紀錄則以任務、代理與事件識別碼相互對應；第5.7節另列出按敏感度管理日誌的做法，避免為集中查核而重複保存完整提示、輸出或敏感資料。
金管會公告邀請金融業、資訊服務業及各界，透過公共政策網路參與平臺「眾開講」提供意見。回應可交代實際場景、風險等級、技術限制、替代作法、導入與維運資源，以及控制效果如何驗證；文件採技術中立方向，未指定採購特定模型或產品。
對正在試作的金融團隊，這份文件提供的起點是盤點作業與授權，再以模擬、草稿或限定範圍試行，測試覆核、停止及切回人工的流程。涉及客戶資料或正式系統的操作，延續既有內控與責任分工。本站的AI代理權限四問可作為盤點任務的延伸閱讀。
