品傳媒財經中心／綜合報導
近日華南銀行、台北富邦銀行陸續傳出用戶帳戶遭不明轉帳的爭議，金融監督管理委員會（金管會）13日發布新聞稿指出，已於11月12日召開2026年（民國115年）度第2次金融機構資安長聯繫會議，由莊副主任委員主持，邀集銀行、證券期貨及保險業資安長，聚焦代理人工智慧（AI）安全管理與AI新興攻擊風險，並籲請金融機構優先落實六項重點措施，強化客戶資料與交易安全，直接關係到民眾網路銀行與存款安全。
重點摘要：金管會提醒，攻擊者可能運用前沿AI加速發掘弱點、壓縮金融機構修補時間，要求由董事會督導，優先處理外部曝險、高風險交易控管等六大面向。針對華南銀行、北富銀案件，金管會12日表示與永豐銀行系統遭入侵的情況不同，已要求兩家銀行依規定通報重大偶發事件。
金管會資安長會議聚焦四大議題 AI攻擊成新挑戰
根據金管會新聞稿，近期國內外接連發生金融機構及數位資產服務業者遭受攻擊、客戶資料外洩，以及金融資產在未經授權下被移轉的事件；加上PHP、Node.js等廣泛使用的軟體被揭露重大漏洞，另有數位憑證緊急換發事件，顯示資安風險已延伸到軟體弱點、身分與權限管理、委外供應鏈及數位信任服務等不同環節，可能影響客戶權益與金融服務運作。
金管會也指出，前沿AI模型能力快速提升，攻擊者可能藉此加快弱點發掘、攻擊路徑分析與工具開發，大幅壓縮金融機構修補弱點與應變的時間。本次會議邀請中研院陳孟彰博士以「AI攻防」為題專題演講，並就四項議題交流：精進資安治理成熟度評估工具、交換「金融業運用代理AI安全諮詢文件」意見、宣達因應AI攻擊的策略與技術防護，以及分享2026年度納入AI攻擊與雲端服務情境的重大資安事件應變演練經驗。
金管會籲金融業優先落實六大資安措施
| 重點措施 | 主要內容 |
|---|---|
| 一、掌握外部曝險、處置重大漏洞 | 盤點對外系統、API與第三方維運入口，關閉不必要存取；已遭利用或可取得控制權的弱點優先修補，無法即時修補者採替代控管 |
| 二、強化重要資料與交易安全 | 落實零信任原則，對交易指令、權限異動等高風險操作建立授權檢核、異常偵測與即時攔阻機制 |
| 三、強化軟體安全開發、評估防禦性AI | 將資安左移納入開發流程，在風險可控下評估導入防禦性AI，朝「以AI對抗AI」方向發展 |
| 四、善用情資、強化委外供應鏈聯防 | 透過金融資安資訊分享與分析中心（F-ISAC）等機制，將情資轉為修補與追查行動，並加強雲端與共同供應商風險管理 |
| 五、確保關鍵服務持續運作與快速復原 | 針對AI攻擊、系統入侵、雲端或供應商中斷等情境演練，並建立數位憑證緊急換發與驗證機制 |
| 六、強化董事會與高階管理層責任 | 資安與AI風險納入整體治理，明定決策權限與風險承受度，並配置充足人力、預算與技術資源 |
資料來源：金管會2026年11月13日新聞稿，品傳媒整理
華南銀行、北富銀傳不明轉帳 金管會：與永豐銀案情不同
據東森新聞報導，永豐銀行11月3日發生異常轉帳事件，共427筆交易異常、涉及金額逾4,000萬元；金管會後續說明，事件與銀行系統供應商的安全設定遭駭客利用有關，受影響款項已由永豐銀行返還客戶。
之後華南銀行、台北富邦銀行也有用戶反映帳戶款項不明轉出。金管會12日說明，當時掌握的華南銀行及台北富邦銀行案件各涉及1名用戶、2筆交易，銀行紀錄均顯示通過驗證程序，與永豐銀行中台系統遭入侵的情況不同，已要求兩家銀行依規定通報重大偶發事件。華南銀行則回應，相關交易是由客戶事先完成裝置綁定的行動裝置發動並通過身分驗證，系統運作正常，未發現遭駭情況。
此外，中央社報導，華南銀行13日也針對網友質疑約1,300萬元款項去向不明、反遭追討舊債一事發布聲明，表示部分報導與評論內容與事實有出入，已蒐集事證，將視情節依法追究民、刑事責任。相關個案細節仍待釐清。
對存戶的影響與後續觀察
六項措施中，金管會要求對交易指令等高風險操作建立授權檢核、異常偵測及必要的即時攔阻機制，與一般存戶使用網路銀行、行動銀行轉帳的安全最為直接相關，目標是降低未經授權交易對客戶權益的損害。
金管會強調，資安韌性的核心不只是降低事件發生機率，更在於能否及早發現異常、迅速控制損害並維持關鍵服務；後續將透過資安治理成熟度評估、金融檢查、情資分享及情境演練，追蹤金融機構重大資安風險的改善成效與應變能力，並依威脅情勢滾動調整監理措施。華南銀行、北富銀的重大偶發事件處理進度，以及金管會後續調查結果，將是市場觀察重點。
常見問題 FAQ
華南銀行、北富銀案件跟永豐銀行有什麼不同？
金管會12日表示，華南銀行與台北富邦銀行案件各涉及1名用戶、2筆交易，銀行紀錄顯示通過驗證程序；永豐銀行則是中台系統遭入侵。兩家銀行已被要求依規定通報重大偶發事件。
發現帳戶有不明轉帳該怎麼辦？
應第一時間聯繫銀行客服要求控管帳戶，並向警方報案。若與銀行有爭議，可透過金管會公告的申訴管道及1998金融服務專線尋求協助。
參考資料
- 金融監督管理委員會：金管會資安長會議聚焦AI攻擊與代理AI安全，籲金融業強化防禦及應變
- 東森新聞：玉山銀用戶控「沒收驗證碼」被盜轉
- 中央社（Yahoo新聞）：網友稱千萬款項消失被追債 華南銀：不實訊息已損害商譽
※本文由 AI 輔助撰寫，資訊整理自政府機關與各媒體截至台灣時間 11月14日 09:59 公開發布的資料，僅供參考，不構成任何投資建議。首圖為示意圖（圖／Freepik）。
