金融機構將代理式 AI 投入日常營運，核心挑戰已不只是模型的能力，而是能否管理代理權限、追溯操作，並在異常時由人員介入。IBM 香港總經理潘鳳瑤與首席技術總監李永輝於「2026 香港金融科技周」傳媒簡介會上，IBM 香港攜六大領先技術解決方案參展，當中包括 AI 數據平台、代理式 AI 及治理、科技財務管理、數碼資產平台、量子安全，以及 IT 風險及營運韌性管理等。相比單純增加新功能，兩位管理層更着重金融機構如何把治理、責任問題及持續監察融入現有營運。
從技術試驗邁向實際營運的轉型
IBM 香港總經理潘鳳瑤開宗明義地指出，現今金融業界討論的焦點已不再局限於「科技到底能做什麼」，而是如何將這些創新構思，轉化為銀行可以信賴、持續穩定運作且能大規模應用的核心能力。科技能力越強大，如何向監管機構、客戶以至整體社會證明其可靠性便越發關鍵。她特別分享了 IBM 與大新銀行合作的 GenA.I. Sandbox++ 項目，該試驗涵蓋了智能客戶服務、開戶盡職審查及金融犯罪防範等真實業務場景，均是 AI 技術在嚴格合規要求下落地的示範。
談及金管局於 2025 年發布的「FinTech 2030」藍圖，潘鳳瑤深入解構了其中的 DART 四大核心支柱：具治理能力的 AI（Governing A.I. that Acts）、科技引擎韌性（Engineering Technology Resilience）、可信賴代幣化（Building Trusted Tokenisation）及卓越數據（Fostering Data Excellence），在今年 9 月金管局進一步推出「Bank of Tomorrow」倡議及全新的 ART 框架（Accountability 問責、Resilient 韌性、Trusted 信任）｡
AI 可授執行權力 管理責任不能轉移
針對代理式人工智能（Agentic AI）的崛起，潘鳳瑤拋出了一個值得企業思考的觀點：「機構可以將執行權力授予 AI，但不能因此把管理責任轉移。」當 AI 代理能在權限範圍內自主調用工具、完成跨系統步驟並採取行動時，管治機制必須緊隨其後。每一次涉及資產轉移的操作，系統都必須清晰記錄誰發起、誰授權、誰簽署。數碼資產與 AI 代理活動需要清晰的政策、執行及問責安排，並透過角色權限及職責分離管理交易流程。為此，她亦提到金管局引入了 DataGRID 理念，強調數據的細緻度（Granularity）、可靠性（Reliability）、創新性（Ingenuity）與可發現性（Discoverability），並主張在權限管理下重複使用經治理的數據。
暑期實習計劃 培育本地創科人才
潘鳳瑤又分享，IBM 一直透過暑期實習計劃培育新一代科技精英，過去四年每年均吸納逾 20 名頂尖大學生，當中高達兩成至兩成半人轉正為實習生。繼 2025 年與大學聯合電腦中心（JUCC）合辦 watsonx GenAI 黑客松大賽後，雙方計劃於 2027 年初再舉辦新一屆「Bobathon」，讓學生親身體驗由企業級 AI 夥伴 IBM Bob 驅動的軟件開發新模式，希望藉此能夠培育更多人材。
拆解代理式 AI、開源防禦與量子威脅的實踐
另一方面，IBM 香港首席技術總監李永輝的分享則充滿了落實技術執行的洞見，直擊當前金融科技基礎設施問題。他指出，全球即將迎來 AI 代理爆發的時代，企業須處理更複雜的代理身份及授權問題。面對四面八方非人類身份（NHI）的存取請求，未來企業不能直接沿用一般人員登入系統的授權方式去管理 AI 代理的存取權限。
集中管理代理權限 保留人工介入與剎停能力
為此，IBM 推出了企業級的「AI Control Plane」（AI 控制平臺），結合 watsonx Orchestrate 建立集中式 AI 運行與治理層，管理模型與代理的連接、授權及監察。當中，李永輝介紹了「AI Kill Switch」（AI 緊急阻斷開關）機制 — 當系統偵測到 AI 代理出現偏差或不受控的異常行為時，保留由管理人員介入及緊急停止的能力。
在營運韌性與網絡安全方面，他亦警示了由 AI 驅動的網絡攻擊以及軟體供應鏈風險。為從根本上解決開源代碼的安全漏洞（如 Java、Python 元件庫中的零日漏洞），IBM 投入了高達 50 億美元的研發和營運資源，與 Red Hat 推動 Project Lightwell 專案。該專案利用強大的 AI 模式識別能力，能比市場發佈 Patch 前提早 14 天為訂閱客戶提供專屬的修補程式，並最終將解決方案貢獻給開源社區，預先築起了代碼層面的防火牆。
盤點加密風險 為後量子密碼過渡作準備
針對近年話題熱度極高的後量子密碼學（Post-Quantum Cryptography – PQC），李永輝直言香港銀行目前的量子準備指數（QPI）僅得 2.3 分，情況不容樂觀。他警告「先收集，後解密」（Harvest Now, Decrypt Later）的攻擊模式已經在現實中發生，黑客正大量竊取當前無法破解的加密數據，靜待未來量子電腦成熟時一次過解鎖。距離金管局設定的 2030 年全面過渡限期越來越近，李永輝呼籲銀行應及早盤點加密資產及評估重要應用的過渡需要，如應盡早利用 IBM Quantum Safe Explorer 掃描識別應用中的加密風險，並以 Remediator 等方案處理幫助企業在不重寫現有應用程式前提下，將傳統加密技術替換為能夠抵禦量子電腦攻擊的後量子加密演算法。
數碼資產結合離線簽署 支援金融機構發展業務
在代幣化數字資產的佈局上，李永輝強調了冷錢包技術對於防止私鑰被盜的重要性。IBM 專門打造的 Digital Asset Haven 電子錢包結合了基於 LinuxONE 平臺的 Hyper Protect Offline Signing Orchestrator (OSO) 技術，能在物理隔絕環境下儲存超過 40 種不同區塊鏈資產，IBM 將相關方案定位為支援金融機構發展數碼資產業務的基礎設施。
最後 IBM 香港總經理潘鳳瑤總結到：「香港金融業正由科技試驗邁向規模化應用的新階段。面對代理式 AI、金融代幣化、量子安全及現代化數據架構加速發展，金融機構需要把治理、問責、營運韌性及可信數據內置於日常營運，才能在有效管理風險的同時推動創新。IBM 將結合全球經驗、研究實力及開放技術能力，與監管機構、業界組織及金融機構攜手協助香港構建可信賴、具韌性且可擴展的未來金融生態系統。」
