Fintech周報第267期：花旗、摩根士丹利將和三大雲廠商合作制定專屬金融業的開源通用AI安控基準

6/23-6/27金融科技精選新聞

#AI安全 #AI治理

花旗、摩根士丹利將和三大雲廠商合作制定專屬金融業的開源通用AI安控基準

Linux基金會旗下的金融科技開源基金會FINOS近日宣布，將和美國花旗集團、摩根士丹利、加拿大皇家銀行等金融機構，以及Microsoft、Google Cloud、AWS、Red Hat 等科技巨頭合作，為金融業制定一套開源、通用且標準化的AI安全控制框架。

這個框架將會建立一套在雲端或混合環境中運用AI的技術中立基礎標準，並參考全球法規，建立一致的審查治理框架。同時推出即時審查機制，意即規範即代碼（Regulation-as-Code）的機制，來提升營運透明性。

#第一銀行 #AI治理

第一銀行獲核准辦理開放銀行第三階段

第一銀行近日獲得金管會核准，是臺灣首家辦理開放銀行第三階段的銀行。第一銀行表示，將透過和第三方服務提供者（TSP）密切合作，整合外部創新技術和內部數位金融實力，例如結合AI、雲端數據和系統優化建置等應用，讓金融服務從被動邁向主動，實現銀行、消費者與 TSP 三方共贏的新形態金融合作模式。

開放銀行第三階段是「交易面資訊」服務，在經過消費者同意的前提下，可透過TSP業者的數位環境平台，以開放應用程式介面 （Open API） 進行交易及調整帳戶間的資金，包括貸款申請和查詢、扣帳授權等服務。依據金管會核定備查的第三階段API應用項目，涵蓋存款、信用卡、貸款、支付、手機門號轉帳等五大類別服務。

#BNPL #AFTEE

AFTEE建立在臺專屬雲端組織架構，未來計畫運用GenAI處理商品描述和交易語意分析

BNPL品牌AFTEE來臺邁入第七年，目前會員人數已突破160萬人，合作商戶則超過4000家。為了提升帳號管理和營運效率，近日他們揭露已建立專屬臺灣團隊的雲端組織架構。並且，隨著業務規模擴大帶動的資料量和分析需求，AFTEE也重構了資料分析流程，透過將分析負載從營運資料庫拆分，建立獨立、可彈性擴展的分析環境，讓團隊可以運用大規模資料訓練風險模型、探索用戶歷程，和分析商家行為。

目前，AFTEE也正在積極探索將AI服務納入核心業務流程，例如運用大型語言模型處理商品描述和交易語意分析，強化風控模型對高風險購買行為的預測能力。或是運用AI處理非結構化資料，加強判斷高風險商品的風控能力，及早啟動危機預防措施，以及運用客服系統中的用戶回饋紀錄，來輔助資料團隊進行更深度的資料分析和風險控制。

#三井住友信用卡 #GenAI

日本信用卡龍頭三井住友信用卡計畫年底在網路文字客服應用導入GenAI

去年六月，日本信用卡龍頭三井住友信用卡公司開始在電子郵件的客服業務中運用生成式AI，當客服中心接到查詢需求時，客服人員可以透過RAG技術來快速檢索公司內部資料，生成回覆信件草稿。近日，三井住友信用卡宣布要在今年底進一步將生成式AI應用在即時聊天的客服服務。預計可協助客服人員在處理單一查詢需求時，縮短六成左右的作業時間。

三井住友卡在2023年時，信用卡的申請件數突破了500萬件，每個月，三井住友卡的客服中心需要處理超過50萬件的查詢需求。

#AI防詐 #聯邦學習

日本四家銀行合作用聯邦學習實驗詐騙帳戶偵測

日本國家資訊通信研究機構近日和日本Resona銀行等四間銀行合作，運用聯邦學習技術實驗詐騙帳戶偵測。結果顯示，運用聯邦學習技術訓練的模型相較銀行單獨建構的模型，準確率提高十個百分點，達到95%以上的精準度。

這項實驗自2023年開始進行，使用了四間銀行部分正常帳戶和凍結帳戶的交易數據來訓練模型。除了比對四間銀行各自建立的獨立模型和聯邦學習模型的實驗結果，這項研究還有額外建立四個使用三家銀行資料訓練的聯邦學習模型。

#韓國 #穩定幣

因應政府政策，南韓大型金融機構開始積極推進穩定幣

南韓政府近期積極推動穩定幣發行，包括在6月中提出允許本土企業發行穩定幣的法案。近日，南韓最大銀行國民銀行、Kakao Bank和Naver Pay等多家大型金融機構也接連申請了穩定幣商標。

從金融機構申請的商標類別，可看出各家業者計畫發展的業務類別。國民銀行申請了兩類商標，分別是用於穩定幣電子轉帳業務和金融交易業務。Kakao Bank則申請了加密貨幣軟體、加密貨幣金融交易業務、加密貨幣挖礦共三大類別商標。

#玉山銀行 #PaC

玉山銀行四階段導入Policy as Code

玉山銀行智能金融處近日揭露了他們導入政策即代碼（Policy as Code,PaC）的作法。玉山智金處用四階段慢慢導入PaC。第一階段是探索期，並不是直接套用規範，而是先建立一套能收集、驗證PaC的機制。第二階段，才開始啟動PaC機制。這個階段稱為無感期，當開發人員使用CI/CD過版時，背後其實已經啟用了PaC掃描機制，但開發人員不會收到任何提醒或阻擋的訊息。

第三階段，則是進入適應期。在這個階段，若開發人員在過版過程中違反政策，系統會出現提示。但是，系統不會中斷部署流程。最後一個階段則是落實期，規範正式上線，平臺能自動協助開發人員進行規範檢查。

其他重要Fintech新聞:

• LINE Pay宣布推動韓國釜山跨境支付
• Google Pay開始提供瑞典BNPL公司Klarna的BNPL服務
• 兆豐銀行在部分ATM導入AI臉部遮蔽辨識技術

責任編輯／李昀璇

資料來源：iThome整理，2025年6月