講座摘要

生成式 AI 正以驚人的速度改變金融產業，但也帶來資訊安全（Security）、系統安全性（Safety）與合規（Compliance）的多重挑戰。本演講將從資安、AI 風控與監管三個面向，結合金融與保險產業經驗，揭開 AI 風險的新戰場。

憑藉多年紅隊演練（Vulcan Attack）與藍隊防禦（Vulcan Product）實戰經驗，分享如何針對不同產業情境模擬真實攻擊，快速揭露生成式 AI 應用的潛在漏洞，並進行深入分析。AI 驅動的自動化測試流程結合專利攻擊技術、在地語境測試能力及完整法規對照，揭露漏洞數量較開源工具高出 66%，同時大幅縮短評估時程。

最後，分享台灣 AI 金融沙盒與新加坡 Global AI Assurance Pilot 的實務經驗，說明如何與國際金融機構及策略夥伴合作，依循 OWASP、人工智慧基本法及金融 AI 指引等框架，協助企業落實可治理、可合規且具市場競爭力的 AI 應用，確保創新與安全並行。

講座亮點

• 三大面向全方位剖析
• 紅隊／藍隊實戰驗證
• AI 驅動自動化測試
• 國際法規與行業框架落地
• 跨國沙盒與合作模式