金融業遭 AI 網攻提速，OSFI 點名 Claude Mythos，真正壓力是什麼？

當 AI 變成攻防加速器，金融業最先被拉進時間競賽

加拿大監理機關這次的警告，重點不是「AI 會不會取代銀行員」，而是更直接的問題：前沿 AI 正在把網路攻擊的速度、規模和精準度一起拉高，讓銀行原本還算充裕的修補時間窗被大幅壓縮。從投資人的角度看，這很像一場看不見的資安版長坂坡——不是單點失守，而是整條防線被逼著在更短時間內重整。

加拿大金融機構監理局（OSFI）在 4 月 29 日寄給大型銀行與保險公司的電郵裡，直接點名 Anthropic 的高階模型 Claude Mythos，認為這類工具會讓攻擊者更快找到並利用軟體漏洞，進而改寫金融機構面對網攻的節奏。這封信是寄給科技長、資訊安全長與風險長的，等於是直接對董事會層級傳達訊號：AI 不只是效率工具，也可能是風險放大器。

 

老舊核心系統，遇上新一代 AI 的掃描能力

這次會讓監理機關特別緊張，關鍵在於金融業普遍高度依賴老舊核心系統。很多大型銀行還在跑年代久遠的主機架構、自建核心程式碼，過去這些系統因為複雜、封閉，某種程度上反而像是資安上的「天然壕溝」。

但問題是，當前沿 AI 具備程式碼分析、自動化測試、弱點辨識能力之後，這些原本靠人力慢慢挖的漏洞，可能在很短時間內被系統性掃出來。資安專家也指出，像 Claude Mythos 這類模型已經展現出很強的漏洞辨識與利用能力，讓過去要靠資深駭客花大量時間摸索的工作，變成少數人加上模型就能完成。

這件事的本質，不是單純「駭客更強」，而是攻擊邊際成本下降太快。就像諸葛亮若有一套能瞬間看穿所有城防弱點的沙盤推演工具，很多守城流程都得重寫。

 

更敏感的點：政府能碰到，金融業卻未必看得清

這次 OSFI 警示還有一個更敏感的層面，就是政府與民間對前沿 AI 的可得性不對稱。加拿大政府已表示，可以透過 Anthropic 的 Project Glasswing 存取 Claude Mythos，讓政府機關在國安與監理場景使用高階 AI；但外界並不清楚加拿大的商業銀行是否真的直接接觸到同等工具。

這就形成一種很典型的「技術失衡」：
一邊是政府端已經能碰到前沿模型，另一邊是金融業者可能還在不完全了解風險能力的情況下，被市場壓力推著往前走。結果就是防禦與攻擊工具一起升級，但監管與治理未必同步跟上。

從資本市場的語言來看，這不是單一風險事件，而是整個風險定價框架要重估。過去看資安，多半是檢查防火牆、權限控管、備援系統；現在則是連「攻擊者從發現漏洞到武器化」的時間差都要納入考量。

 

監理重點開始從「標準合規」轉向「時間壓縮」

OSFI 這次最值得注意的地方，在於它把焦點放在時間。以前資安框架大多是看你有沒有符合規範：有沒有防火牆、有沒有備援、有沒有分權。但在 AI 時代，真正的問題變成：

• 漏洞被發現得有多快
• 被利用得有多快
• 你修補得跟不跟得上

也就是說，風險不再只是「有沒有漏洞」，而是從曝光到被武器化的速度。一旦這個週期縮短，傳統銀行那種層層簽核、跨部門確認、排程修補的流程就顯得太慢。

因此 OSFI 才會建議金融機構提高風險辨識、緩解與應對速度，包括更密集的弱點掃描、即時異常偵測，以及把 AI 納入防禦端。這種思路很像台積電的製程迭代：不是等問題爆了才補，而是要在良率還沒掉下來之前先把異常抓出來。

 

但 AI 不只會打仗，也能拿來守門

不過，金融業與技術社群也有另一派聲音：不要只看到 AI 的攻擊面，忽略它的防禦價值。

因為同樣的模型，也能拿來分析大量程式碼、網路流量、交易紀錄，甚至提前辨識支付系統或結算平台的異常行為。換句話說，如果監理機構過度保守，反而可能讓銀行不敢導入防禦 AI，結果就是攻擊端先把工具用熟了，防守端還在開會討論授權範圍。

這也是很典型的創投現場會遇到的 dilemma：技術不是不能用，而是要設計安全採用的框架。完全禁止通常不是答案，因為那只會讓好的能力無法落地，最後變成劣幣驅逐良幣。

 

這會變成未來壓力測試的一部分

更宏觀來看，AI 資安風險很可能會被納入未來的金融壓力測試。以前壓測多半看的是利率急升、房市崩跌、主權債危機；但現在，監管單位也得認真思考一種新情境：多家大型銀行同時遭遇 AI 輔助網攻。

如果受損的是核心支付系統、跨境結算平台，實際金額損失未必最大，但市場信心與流動性風險可能快速擴散。這種風險很像關羽水淹七軍，真正被打掉的不一定只是兵力，而是整個戰局的心理優勢。

所以 OSFI 這次先釋出警示，某種程度上也是在替未來更嚴格的資安資本要求、監管壓力測試，先鋪一條路。

 

接下來金融業會往哪裡走

接下來可以預期幾個方向會加速發生：

1. 資安預算地位上升
   不再只是成本中心，而會被視為核心戰略投資，和數位轉型一樣重要。

2. AI 協防會變成標配
   從漏洞掃描到異常交易監控，模型一定會進場，但前提是要有明確邊界與審核機制，避免模型本身成為風險來源。

3. 跨國協作與資訊共享更頻繁
   因為前沿 AI 的能力升級太快，單一國家或單一機構很難獨自掌握完整威脅圖像。

整體來看，OSFI 點名 Claude Mythos，不只是針對某個模型，而是在提醒整個監理圈：AI 武器化已經不是假設題，而是現在進行式。

真正的問題不再只是「AI 會不會幫忙工作」，而是當 AI 讓攻擊與防禦都一起提速時，誰能在治理、決策與修補節奏上跑得更快。在這場時間被壓縮的競賽裡，落後的可能不是單一銀行，而是整個金融系統的信任基礎。