Fintech周報第242期：金管會提出金融機構顧客戶資料分級作法，金融業用顧客資料訓練AI更有規範可循；摩根大通揭露內部三項AI應用，更將提示工程列為新員工必懂技能

5/14~5/30金融科技精選新聞

 資料共享   客戶資料分級 

金管會發布「金融機構資料共享之資料治理諮詢文件」，提出客戶資料分級作法

為了協助金融機構在符合法規的前提下，更順利使用客戶資料進行AI訓練和建模，金管會發布「金融機構資料共享之資料治理諮詢文件」，以資料的可識別程度，將客戶資料分為4級，並提出金融機構進行資料共享時，應遵循的治理方式。金管會綜合規劃處處長胡則華在例行記者會上表示，金融機構若要使用客戶資料，皆須經過客戶逐項同意，即便是較不易遭還原而識別的客戶資料，仍要比照辦理。再者，部分年長客戶並不習慣使用數位化工具，金融機構需要花費非常高的成本，才能取得這些客戶的同意。金融機構運用資料的繁瑣流程，成為金融機構發展AI的阻礙。

第1級和第2級皆需要採高度保護，包含遵循個資法規，並取得客戶同意等。第3級是較不易遭還原而識別客戶的資料，可以採取較簡易的方式取得客戶同意，資料共享對象也包含非金融機構。第4級則不屬於個別客戶資料，不需要適用個資法規。胡則華指出，相較1、2、4級的定義，第3級的定義較需要外界提供意見，包括定義範圍，和研議具體的客戶同意方式。因此，金管會也希望藉由這份諮詢文件徵求外界意見，不僅針對金融業者，也包含個資委員會、相關部會、專家學者及一般民眾。

 摩根大通   GenAI 

摩根大通揭露內部三項AI應用，今年更要求新進員工人人都要懂提示工程

近日，摩根大通在投資者會議中揭露，他們在資產與財福管理部門中使用了三項AI應用。第一項，是協助員工減少查找資料的時間。例如，當客戶在通話過程中，詢問理專某種基金產品的情況，系統可以即時調出產品資訊，也能因應客戶的情況，進一步提供產品比較表，同步以電子郵件形式傳送給客戶。

第二項應用，是一個能提供市場投資建議的顧問工具。這項應用的特點是，摩根大通將內部市場投資策略長Michael Cembalest二十年來的市場投資經驗化為知識庫。當理專向顧問工具詢問投資建議時，等同運用了Michael Cembalest長年的投資見解。目前，這項工具是用來協助理專提供客戶更好的投資建議。

第三項應用，是一個名為ChatCFO的大型語言模型，可支援財務團隊的工作。例如，財務團隊的員工可以詢問ChatCFO如何應對接下來的投資者日。

此外，摩根大通也表示，今年開始，每個進入摩根大通的員工都要接受提示工程的培訓，幫助他們在AI時代做好準備。

摩根大通營運長Daniel Pinto表示，他們正在進行IT技術現代化工程，包括將部分應用程式遷至雲端，或是為開發人員建立工具。透過優化自家的基礎設施，Pinto表示他們已經降低了運算和儲存的設備成本。

「但是，AI，尤其是大型語言模型，將帶來革命性的變化。」Pinto提到，為了應對生成式AI帶來的挑戰，幾個月前，他們特地聘請新的數據分析長，負責將內部的大量數據轉換為可分析的形式，並在業務中建立必要的平臺，真正運用這些數據，助力集團AI發展。

 PayPal   廣告聯播網 

PayPal也開始建置廣告聯播網服務，計畫運用客戶資料廣告平台

既摩根大通推出廣告聯播網服務，第三方支付業者PayPal近日也宣布要建置一個廣告平臺，利用近5,000億美元的交易數據協助商家精準投放行銷廣告。此服務的廣告形式是現金回饋，當顧客在PayPal的App上查看優惠資訊時，平臺會根據顧客歷史交易來呈現現金回饋等資訊。PayPal表示，無論商家的業務規模多大，收費的根據是廣告效益，而不是投放次數或點擊次數。

為了打造這個廣告平臺，PayPal特別找來Uber前廣告部門總經理操刀，顯示其對廣告業務的野心。目前，這項服務僅開放美國地區的商家申請試用。

 金管會   零信任架構 

金管會提供金融上手零信任架構的三步驟

近日，金管會資訊服務處處長林裕泰出席臺灣資安大會金融安全論壇，針對金融機構如何實際導入零信任架構，林裕泰提供三項步驟。首先，是將資源用在刀口上，選定優先的保護標的，例如，高權限使用者帳號、重要系統的外部使用者、委外廠商的遠端維運管理等高風險場域。

接下來，林裕泰建議業者應盤點資源存取途徑，查看從身份、設備、網路、應用程式到資料中的脆弱點，以零信任思維逐步提升安全性。例如，在身分、設備和網路設立多一層防護機制，並且進行適當的分割，縮小攻擊表面。

最後，是要能整合並分析事件日誌，再結合威脅情資，形成信任推斷機制。後續進一步發展自動協作機制，以動態監控支援信任推斷。林裕泰表示，未來，金管會將會根據這三項步驟，提供金融機構導入零信任架構的參考指引，待業界發展出實務案例後，再逐步發展成資安相關規範。（詳全文）

 GenAI   理賠 

三井住友保險使用GenAI摘要事故紀錄，加速產險理賠流程

三井住友保險近日表示，內部正在使用一套系統，運用語音辨識技術和GenAI服務，加速產險服務的理賠流程。他們解釋，過往產險服務的理賠流程中，保險業務需要和客戶通話了解事故情形，並將通話內容紀錄在專用系統。目前，他們的做法是額外開發一套系統，透過語音辨識技術，自動將保險業務員和客戶的通話內容轉為文字，並利用GenAI服務進行摘要，加速紀錄事故情形和摘要的工作。

三井住友保險提到，這套系統目前已開放給部分分公司使用，預計今年會擴大應用至全日本分公司。

 金融監管   GenAI 

美國那斯達克股票交易所運用GenAI快速蒐集、分析股市資訊，提升內線交易、市場操縱監控效率

美國那斯達克股票交易所（Nasdaq）近期宣布，將推出一款運用GenAI的解決方案。他們將GenAI應用在監控股市可疑活動，簡化涉及內線交易和市場操縱行為的調查流程，協助金融監管機構和一般企業客戶更有效提升股市監控效率。

Nasdaq表示，過往監控分析師收到股市的可疑活動警報時，必須進行初步審查，評估是否需要進一步調查該活動。在初步審查過程中，分析師需要手動整理大量數據，包括相關的交易活動，和公司檔案等外部資料，才能決定是否進一步調查。

Nasdaq提到，透過GenAI，可以更快蒐集、分析和解釋大量數據，提升分析師初步評估的效率。例如，可以生成企業調查文件、摘要企業本身和同業新聞、進行新聞輿情分析等。

 資料外洩   金融監管 

SEC加強顧客個資保護的監管力道，要求金融機構發生資料外洩事件後，須在30天內通知客戶

美國證券交易委員會（SEC）近日通過S-P規則修正案，針對證券經紀商和自營商、投資公司、理財顧問公司和過戶代理商等金融機構，加強其個資保護措施。

例如，修正案要求這些金融機構發現客戶資料外洩事件後，需在30天內通知受害客戶，並通知客戶已洩漏的資料，告知客戶可以採取的保護措施。此外，在部份情況下，若金融機構發現客戶的敏感資訊「可能」已經外洩，也需要提醒客戶。

 Google Pay   線上快速結帳 

Google Pay新增3項功能，在用戶結帳時顯示特定信用卡的優惠資訊

Google Pay宣布推出3項新功能，第一項，是當用戶在Chrome頁面上結帳時，卡號輸入格中會顯示特定信用卡的優惠內容，包括精選通路的點數回饋，和現金回饋優惠等資訊，讓用戶更容易做出決定。目前，這項功能只會顯示已註冊在Google Pay的美國運通卡和第一資本銀行信用卡，Google Pay表示，他們計畫未來支援更多銀行的信用卡。

第二項功能，是將先買後復的範圍擴展到美國更多的商家網站和安卓應用程式。最後一項功能，是開放用戶在線上結帳時，能使用指紋、臉部辨識或輸入PIN碼的方式，輸入包括安全碼的信用卡資訊，等同讓用戶能一鍵輸入信用卡所有資訊。

 VR   員工培訓 

美國銀行在全美分行運用VR眼鏡進行員工培訓

美國銀行宣布，他們已經開始在全美近4,300間分行運用VR眼鏡進行員工培訓，提供約5萬名員工練習各項工作，包括以虛擬實境模擬和顧客互動，以及日常工作等。

美國銀行計畫在明年年底前推出20種學習模組，包括訓練員工應對困難對話、以同理心的方式回應客戶，協助員工深化和客戶的關係。

其他重要Fintech新聞：

• 萬事達卡開始利用GenAI檢測信用卡被盜風險

責任編輯／李昀璇

資料來源：iThome整理，2024年5月