財政部、聯準會緊急召集五大行高層　警告Anthropic新AI模型恐提升銀行資安風險

CMoney 研究員

・ 2026 年 04 月 10 日

財政部長貝森特與聯準會主席鮑威爾週二在華府召集各大行CEO，警示Anthropic最新Mythos模型可能帶來更高網路威脅，要求銀行強化防護與協調應對。

華府上週二出現一場緊急會議，財政部長Scott Bessent與聯準會主席Jerome Powell在財政部總部召集多家大型銀行的執行長與資安長，針對人工智慧公司Anthropic近期推出的Mythos模型（Claude Mythos Preview）可能帶來的資安風險進行溝通與警示。據彭博社最先報導，花旗、摩根士丹利、銀行家美國（Bank of America）、富國銀行與高盛等多家大行代表到場；摩根大通執行長Jamie Dimon雖獲邀但未能出席。

背景上，Anthropic日前已對外表示，正與美國政府官員就該模型的「攻擊性與防禦性網路能力」進行持續討論；公司也將Claude Mythos Preview先行提供給Amazon、Apple與Microsoft等少數合作夥伴，目的是讓企業能「提前掌握並修補可能的弱點」。同時，Jamie Dimon在其最新年度信中亦警告網路攻擊「仍是我們最大的風險之一」，並指出「AI幾乎肯定會讓這項風險惡化」，需大筆投資來強化防禦。

為何引發擔憂？與會官員與銀行界人士指出，類似Mythos等更強大的生成型AI屬於「雙用技術」：一方面可被用於自動化防禦、弱點掃描與應急回應，另一方面也可能被用來大規模生成社交工程內容、自動化漏洞利用指令碼、或輔助開發更精準的攻擊程式，從而擴大攻擊面與速度。銀行系統牽涉海量敏感資料與金融基礎設施，一旦攻擊自動化與精準化，潛在損失與連帶風險將顯著提高。

會中重點包括要求各銀行檢視供應鏈與第三方AI服務的風險管理、加強滲透測試與紅隊演練、建立更嚴格的模型存取與監控機制，以及提升產官資訊共享機制。分析人士認為，這類會議顯示監管層與金融機構正在試圖在創新與風險之間取得平衡：既要不扼殺有助強化防守的AI技術，也要避免放任其成為攻擊工具。

支援的替代觀點主張，Anthropic與其合作夥伴主動共享早期版本、與政府協商，顯示業界亦有意透過合作降低風險；此外，生成式AI也能協助自動化異常偵測與事件回應，提高防護效率。對此，會議參與者反駁指出，雖然AI可助防禦，但「雙刃劍」特性仍要求更嚴格的授權、測評與透明性措施；僅靠廠商自律不足以全面管理系統性風險。

展望未來，該事件可能加速三方面行動：一是銀行加速對AI供應鏈的稽核與合約條款修訂；二是政府可能推動更多跨部會指引或監管框架，明定高風險AI模型的使用與報備標準；三是業界需建立常態化的威脅情報分享與聯合演練。對金融機構而言，現在不是迴避AI，而是要更積極投入資安、治理與跨界合作，才能在新一波技術變革中既享受創新紅利，又能降低系統性風險。