AI開始代辦之後：金融服務的信任，要看權限與責任

銀行導入AI，消費者應該先問準確率多高，還是誰能替自己做決定？兩者都重要，但當系統能查資料、發訊息甚至推進作業時，問題已超過答案對錯。聖吉的判斷是：信任應建立在可查證的行動邊界，而不是把一個模型表現分數延伸成整套金融服務的保證。

中央社10月13日報導將焦點放在代理AI可取得的資料與系統權限；Business Insider Taiwan以客服場景說明從整理資訊到對外動作的差別。這個差別正是公共治理的起點：回答錯誤可能被人員攔下，行動錯誤卻可能已影響客戶。不是所有代理都必然造成傷害，而是評估單位必須跟著能力改變。[1] [3]

金管會於10月13日發布諮詢文件，徵詢30日，公告明示不取代現行法令、監理與內控要求。文件主要針對能介接、操作或觸發金融機構營運系統的代理AI；一般個人輔助用途與能力擴大的流程，不能只憑同一個AI名稱一起判斷。[6] [7]

因此，發布文件不等於業者已符合要求，也不表示產品取得官方安全背書。對讀者而言，應追問金融服務在哪個環節使用AI、誰核可，以及發生爭議時怎麼轉人工。本文不以報導中對試辦進度的訪談推估全市場普及率，亦不宣稱文件已降低事故；那些都需要另外的資料。

以下是聖吉建立的假設案例，用於比較動作邊界，並非任何銀行已發生事件，亦非替金融機構核定L1至L4等級。

這個比較的重點是：同樣稱為客服AI，若後續多了一項外送或寫入能力，原先的測試結論未必仍適用。風險不只藏在模型裡，也藏在流程的連接處。

iThome將報導重點放在風險分級與權限控管；聯合報刊於經濟日報的報導則強調身分識別、最小資料取用與追溯。兩者提醒我們：採購一套工具，與建立可控制的工作流程，是不同工作。[2] [5]

聖吉建議，評估者把每次任務的目的、可接觸資料、可執行動作及目的地放在一起檢查。假如一項查詢權限可以接著轉成對外發信，單看查詢工具的限制仍可能漏掉整條流程。相反地，也不能因少數高影響用途就否定所有低影響輔助工作。應用場景不同，驗證深度應有差異；這是比例治理的理由，不是放寬責任的藉口。

資安人10月14日的論壇報導把責任歸屬放在人，並說明代理有行動力卻不能替人承擔責任。這是治理主張，仍需落在具體人員與可執行程序，不能只放進一張責任分工圖。[4]

本文提出的檢驗是：覆核者能否看到足夠資訊、是否有時間判斷、能否拒絕，以及拒絕後流程是否真的停止。若人員只看到一個籠統的確認按鈕，即使每次都有點選，也不能據此證明完成有效審查。這不是本次對銀行覆核品質的實測，而是避免把形式上的人工介入誤認為實質控制。

另一個容易忽略的情境是控制服務失效。原始文件第3章討論安全失效與轉人工，這比「平常可以運作」更接近韌性的考驗。應先演練無法取得核可時會怎樣，再考慮擴大自動化；不能把沒有觀察到事故當成已有阻斷能力。[7]

導入代理AI可能縮短等待或減少重複作業，但新聞中的潛在效益不是本站測得的成本節省。若只計算系統處理時間，卻漏掉人員覆核、錯誤修正與客戶重新聯繫的時間，評估可能高估改善。相反地，增加前端確認也可能減少後續爭議，不能單以多一道程序就認定效率下降。

聖吉建議先在同一類服務設定基準，再比較完成時間、需要重新處理的案件、轉人工是否成功及客戶是否能理解處理結果。這些是可供試辦的衡量方向，不是已驗證指標或改善承諾。對不熟悉數位工具的人，人工服務是否仍可取得，也應納入公共信任的討論；不能讓便利只體現在業者端。

五篇報導的共識是，代理AI治理需要看行動能力與權限；差別在報導視角。中央社與聯合報整理政策說明，iThome拆解技術治理，Business Insider Taiwan呈現訪談場景，資安人記錄其主辦論壇上的演講。它們多共用金管會文件及同一官員的解釋，並不是五家各自實驗得到相同安全成效。[1] [2] [3] [4] [5]

官方文件最適合核對範圍與提案內容，不能證明落地結果；專業媒體能提供理解路徑，也仍可能偏重技術或產業視角。本文另讀原始文件的定位、治理及分級章節，避免從標題把諮詢誤讀成強制新規。至於導入負擔、覆核人力與服務品質如何取捨，現有材料不足以給出全市場答案，這正是應公開討論而非預先宣告成功的部分。

金融服務的AI信任，不只是相信系統大多時候說得對，而是知道它可以做什麼、做錯時誰能攔下，以及受影響的人如何獲得處理。聖吉建議把這三個問題作為試辦與公開溝通的共同框架：先在限定場景提出證據，再決定是否擴大，而非先擴權後補文件。

這也把科技政策拉回公眾真正關心的問題：服務是否更可靠、責任是否更清楚、遇到例外時是否找得到人。諮詢可以建立討論語言，可信的成效仍須由後續實務驗證。本文不保證某種架構最安全，也不把管理成熟度與民眾信任畫上未經測量的等號。