在 AI 代理走入業務流程，後量子密碼（Post-Quantum Cryptography，PQC）遷移與虛擬資產納管陸續啟動之際，金融機構的防護範圍正同步擴大。資安人媒體主辦的「2026 金融資安發展論壇」10 月 14 日在富邦國際會議中心登場，主題為「自主 AI 與後量子時代的新防線」，邀集主管機關、資安業者與虛擬資產產業代表，從 AI 治理、資料保護到虛擬資產風險，提出金融業的因應方向。
延伸閱讀：「後量子密碼」遷移指引怎麼落地：金管會談優先序，星展、永豐與資策會談補償性控制措施
虛擬資產進入金融體系，防線要延伸到私鑰與簽署流程
主題演講由
中華民國虛擬通貨商業同業公會理事 歐曜瑋 主講。在台灣，《虛擬資產服務法》6 月 30 日三讀通過，虛擬資產服務提供商（Virtual Asset Service Provider，VASP）將由登記制轉為許可制，施行日期由行政院另定。
歐曜瑋指出，虛擬資產的本質是程式碼，除了人員與流程，還要顧及私鑰（Private Key）、助記詞與智能合約授權的安全。交易一旦上鏈就難以撤回，無法像傳統金融那樣凍結或原路退回。
冷錢包與簽署畫面，都可能成為破口
他以硬體錢包品牌 Ledger 近期事件為例。依外媒報導，Ledger 在 10 月 9 日接獲東南亞經銷商 CryptoBilis 所售裝置資產遭轉走的通報，後證實至少一台裝置內含未經授權的硬體植入物。Ledger 表示晶片、作業系統與伺服器沒有漏洞，問題出在配送環節。歐曜瑋提醒，機構採購錢包時，必須把實體供應鏈納入風險評估。
延伸閱讀：Ledger 要求東南亞與香港經銷商全面停售，硬體錢包遭植入竊密晶片
他也回顧 2025 年 2 月 Bybit 約 15 億美元的失竊事件。簽署者依流程操作，問題卻出在簽署畫面。調查顯示，攻擊者先入侵多簽錢包服務 Safe{Wallet} 的開發者電腦，在介面中植入惡意 JavaScript，簽署者因此在不知情下批准了偽裝的交易。
止損機制與機構上線前的驗收重點
歐曜瑋建議以鏈上帳本為準，持續監控自家錢包的資金進出；並搭配分級授權、鏈上交易分析（Know Your Transaction，KYT）與冷熱溫錢包隔離以限制損失上限，必要時凍結合約、錢包授權或出入金。
金融機構上線前，至少要驗收錯誤交易能否被拒絕並留下原因、RPC 或 KYT 服務失效時能否恢復、鏈上資料與內部資料庫能否對帳、稽核紀錄是否完整。他總結，防護要涵蓋完整的授權路徑，並驗證交易上鏈後的結果。
閱讀更多：金管會徵詢代理 AI 安全文件，林裕泰：要當員工管，不是當系統管
AI 武器化與代理 AI 興起，資安營運與治理同步升級
數聯資安 產品發展暨顧問處 產品協理 黃瑞傑 指出，AI 讓漏洞挖掘與攻擊加速，修補速度難以跟上，金融業沿用的資安資訊與事件管理（Security Information and Event Management，SIEM）平台也面臨日誌量成長與告警疲勞。他介紹以資料管線管理減量、資安協調、自動化與回應（Security Orchestration, Automation and Response，SOAR）及 AI 代理（AI Agent）協助調查，並強調高風險事件的決斷仍須由人負責。
羽昇國際 雲端架構顧問 吳經國 將企業 AI 分為員工使用、應用服務與代理三類，建議在導入初期就納入監管，並集中管理模型上下文協定（Model Context Protocol，MCP）工具與出站流量。
Radware 技術顧問 王毓麟 從可視性、合規與可控談 AI 代理部署，說明如何發現影子 AI（Shadow AI）、辨識代理身分並監控 MCP。他也以對外 AI 客服為例，指出企業要防範回答偏離本業、使用不當字眼或被拿來與他行比較，這類限制難以只靠模型訓練完成。
A10 Networks 亞太區技術總監 陳志緯 說明，大型語言模型（Large Language Model，LLM）應用以自然語言互動，提示詞注入（Prompt Injection）等攻擊難以單靠傳統網站應用程式防火牆處理，需參照 OWASP 的 LLM 風險清單設計規則，上線前先做紅隊式掃描，再登錄並監控代理與 MCP 伺服器。
OpenText 資深技術顧問 李柏厚 提出，團隊常在功能交付與資安要求間拉扯，AI 可補足程式碼掃描的覆蓋、提供修補建議，但最終判定仍須由人決定。他也分析雲端與地端模型在資料外送與成本上的取捨，提醒機構依資料敏感度選擇部署方式。
備份、檔案與加密流量，把資料層的基本功補齊
Synology 解決方案經理 蘇芳威 表示，金融業的核心交易與客戶資料仍有嚴格的在地化儲存要求，但勒索軟體已把備份資料列為攻擊目標，備份架構需具備不可變與離線隔離，並能集中管理與稽核。面對非結構化資料持續成長，儲存成本也需一併控管。
華鉅科技 總經理 柯岳君 指出，只靠資料外洩防護（Data Loss Prevention，DLP）在最後一道攔阻，容易與業務單位的合法使用衝突，主張從盤點個資、引導存放至保護區做起，讓每位員工參與。
Gigamon 台灣技術總監 林大鈞 以 PQC 轉型為題，強調不能只換演算法，要先看見網路上實際運行的加密行為。他說明可從網路流量辨識協定版本與密碼套件，不必解密即可盤點，也提醒要向供應商確認設備的支援狀況。
結語
從 AI 代理的身分與權限，到備份、加密流量與虛擬資產的簽署流程，各場演講的共通點是先看見資產與行為，再談控管與復原。金融機構導入新技術前，宜先確認授權路徑、可視性與復原能力。