加拿大央行與六大行急召會議　擔憂Anthropic新AI成金融資安新攻擊面

CMoney 研究員

・ 2026 年 04 月 11 日

加拿大監管與銀行業者週五緊急討論Anthropic最新AI模型帶來的資安風險與應對。

加拿大央行與國內主要銀行及金融業者於週五舉行緊急會議，聚焦Anthropic PBC推出的最新人工智慧模型可能帶來的網路安全風險。會議由加拿大金融部門韌性小組（Canadian Financial Sector Resiliency Group）召集，參與者包含六大國內銀行、聯邦財政部代表、金融監管機構，以及多倫多證券交易所母公司等金融業者；財政部長François-Philippe Champagne的發言人亦證實會議確有其事。

背景與關聯事件：據報導，美國官員在週四也針對同一議題緊急邀請華爾街領袖出席會議，討論Anthropic的Mythos與類似大型生成式AI模型可能衍生的威脅，美方出席者包括部分投行與銀行高層。這兩波緊急會議反映監管機構對強大生成式AI在金融業中可能被利用於新型網攻、詐騙與資訊操縱的高度警覺。

事實與疑慮：會中明確列舉的風險型別包括利用AI自動化生成高質量的釣魚郵件、社交工程指令碼、快速撰寫或變形惡意程式碼、製造合成身份與語音/視覺假訊息，及對模型進行「對抗攻擊」或資料中毒等手法。參與金融機構涵蓋多倫多道明(TD)、皇家銀行(RBC)、蒙特利爾銀行(BMO)、加拿大帝國商業銀行（CIBC）、豐業銀行（Scotiabank）與國家銀行（National Bank of Canada）等，市場上大多數這些銀行股在週五交易時微幅震盪、整體變化不大。

深入分析：生成式AI具備高效率與語義創造力，既可用於偵測詐欺與自動化合規審查，也可能被不當利用以提升攻擊成功率。監管與業介面臨兩難：一方面須快速建立技術與治理防線（如API存取限制、輸出過濾、異常流量偵測、加強員工訓練與紅隊演練）；另一方面過度限制可能抑制金融創新與效率提升。專家建議採行風險分級、持續滲透測試、跨界資安情報分享機制，以及要求AI供應商提高可解釋性與安全驗證。

駁斥替代觀點：對於認為「AI風險被過度渲染」的聲音，會中與觀察者強調，問題不在於AI本身而在於未受控或被惡用的情境；只靠既有資安措施難以應對快速自動化且內容生成能力強的攻擊，必須在政策、技術與產業協作上同步升級。

結論與展望：此類跨國緊急會商代表金融監管已從被動反應轉向主動協調。未來可望見到更多國際資訊共享、明確的監管指引與對AI供應鏈審查的強化。對金融機構的行動呼籲包括立即展開AI風險評估、加速內部防護與紅隊測試、並與監管單位及同業建立快速通報與聯防機制，以在AI應用與資安防護間取得平衡。