正在進行的香港金融科技周以「金融+」、「AI+」及全球拓展為三大增長引擎。Sumsub 亞太區政府事務主管陳崇軒在會期間表示，代理式AI正發展至能夠代表用户或企業執行實際工作，但與此同時亦帶來更大的網絡安全威脅。
陳崇軒：企業要厘清「人、Agent、權限」
陳崇軒認為，香港企業應該釐清「人、Agent、權限」之間的關係，將AI代理與經驗證的人類身分相連結，同時限制代理可存取的資料範圍與操作權限，並留存相關活動紀錄。當操作涉及敏感資料或金融交易等高風險情境，須額外建立驗證與確認機制，以削弱代理被冒用、超越權限或遭濫用的可能。
金管局「Project SAGE」探討代理式AI治理
陳崇軒稱，對香港金融管理局發表「Project SAGE」、促進代理式AI於金融業的應用與治理，並就治理架構、安全安排及「Know Your Agent」標準進行討論，表示歡迎。
Sumsub 同時不間斷地促進行業內的相關進展，年初已發佈 Know Your Agent 框架及 AI 代理驗證方案，隨後又增添 KYA Module for MCP 解決方案。
陳崇軒表示，全球有越來越多市場就AI建立相關規範，穩健的AI治理及合規機制，可影響香港企業拓展海外市場的能力，因此企業應把治理及合規考量納入佈局。
評論：「Know Your Agent」講起來概念新鮮，但落實在香港企業，最實際的問題是誰出錢、誰執牛耳。金管局稱「探討」，業界稱「納入境局」，如果最終只是白紙黑字擺在架子上，AI代理依然可未經授權存取資料，這套標準便只是寫在文件之中。我想知道：有沒有實際抽查機制？執法人員是否理解相關技術？
