AI攻击停机权

券商被AI攻陷的那天，董事会群里没人敢拍板

假设一个周四下午三点。某家持牌外汇券商的风控系统开始报警——一笔来自AI代理的异常指令在三十秒内重复触发了上百次对冲请求，账户余额以肉眼可见的速度往下掉。风控主管打给CFO，CFO打给CEO，CEO在董事会的紧急群里问了一个所有人答不上来的问题：现在，谁有权把整个交易服务器按停?

这不是科幻。这是澳大利亚证券与投资委员会ASIC在8月27日把全行业叫到桌前讨论的精确场景。

九场圆桌，六百个人，一份没给截止日的文件

过去三个月，ASIC和审慎监管局APRA拉了九场闭门圆桌，六百多个人到场，来自三百八十多家机构——交易所、券商、支付商、技术供应商全在列。讨论的核心只有一个字：快。

前沿AI把网络攻击的决策时间压缩了。过去一个CISO能花几小时研判的事件，现在可能只剩几分钟。ASIC在5月发过一封公开信（编号26-092MR），把话说得很硬：网络韧性是持牌义务，不是IT部门的事。这次8月的信息文件更进一步——它不谈技术防御，它谈治理。

ASIC委员Simone Constant那句话会被引用很久：澳大利亚的金融体系，只和它最薄弱的那一环一样结实。

董事会被要求在出事之前定四件事

ASIC要的东西，听起来朴素到不像监管要求。它要董事会在没有事故的平时，就把四件事提前定死：

谁有权升级事故响应。谁有权下令关停系统。恢复业务的优先级怎么排——是先保客户出金，还是先保交易连续性。危机对外的口径由谁批准。

文件的原文有一句杀招：任何在事故中第一次被争论的决策，都算治理缺口。

翻译成白话就是：等你被攻击了才在群里讨论“这事归谁管”，就已经晚了。监管不要你出事后的反思报告，要你出事前的预演剧本。证据形式包括清晰的决策权清单、测过的升级路径、做过的事故演练。

为什么这事直接砸到零售交易头上

有人可能觉得这是大银行的事。不是。ASIC特地点名了零售交易。

因为AI已经摸到客户账户和执行系统了。六月，Capital.com给中东客户接了AI代理，用MCP协议让代理能读懂账户、起草指令——下单前要双重人工确认。紧接着盈透把账户连接器向外部AI工具开放，AI能读账户信息、起草指令，但每条指令要客户本人转成订单。八月，Your Bourse把交易服务器本身对AI助手开放了——授权员工能查敞口、发起对冲、甚至发起平仓，影响仓位或资金的动作要人工确认。

三种部署，三种权限模型。但它们共享同一个问题：如果一个AI工具、一个身份验证环节、一个连接的供应商在客户账户还开着仓的时候突然行为异常，谁按下那个键?

ASIC问的就是这个。它没说不能接AI，它说你接之前先把停机权定好。

让董事会坐不住的那个模型

圆桌参与者提到了一个名字——Anthropic。这家公司今年4月发布了一份关于Mythos Preview模型的报告。模型在自己的测试里展示了一项能力：能在主流操作系统和浏览器里找到漏洞并加以利用。

这不是营销话术。一个能跨系统找漏洞、还能利用漏洞的模型，把“攻击者需要人类团队”的前提直接拆掉了。ASIC的圆桌参会者承认，正是Mythos的发布让董事会的参与度明显上升——以前谈AI韧性，C-suite派个副手来；模型能自己挖洞之后，董事亲自来了。

一家供应商倒，多家券商瘫

ASIC和APRA把另一个系统性问题摆上了桌：共享供应商的集中度。

云服务、软件供应商、AI模型公司、开源组件、支付基础设施、电信——这些是所有券商共同依赖的底层。一家出事，多个金融主体同时中断。这不是假设。最近有媒体对欧洲397家证券公司做了一项调研，回答托管问题的受访者里，41%依赖单一商业云供应商。

法国AMF已经把AI驱动的网络威胁和第三方监督写进了2026年网络工作计划，执行依据是欧盟的《数字运营韧性法》DORA。监管圈在同步——澳大利亚、法国、欧盟，方向一致。

没有罚则，但有持续凝视

要注意的是，这份文件没有新规则，没有合规截止日。它不强制你做什么。它要的是“证据”——证明你的治理、升级和恢复流程在更短的事故时间线下还跑得通。然后两位监管者补了一句：这事会持续作为升级版的监督重点。

换句话说，下次ASIC来检查你的牌照续期，它问的不再只是资本金够不够、客户资金隔离没没做，它还会问：你董事会演练过AI攻击吗?停机权在谁手里?你说得出来就是证据，说不出来就是缺口。

对交易者来说，这从来不是后台的事

这些听上去像公司治理的内部话题，但落到散户身上就是真金白银。AI代理接进了你的账户，平台的风控体系怎么设计、停机演练做没做、第三方依赖集中度多高——这些直接决定你在异常行情里是被保护还是被裸露。

这三家平台基于自身业务基因，走出了三种各有特色的AI落地路径，权限模型的设计也完全贴合各自的用户定位与合规体系，每一家都在安全边界内把AI能力用到了实处。

外汇天眼的风控指数，看的就是平台这一层：事故历史、应急响应记录、系统稳定性的客观数据。一家从来没做过停机演练的券商，和一家把AI攻击预案写进董事会纪要的券商，分数不会一样。

ASIC这轮圆桌的信号、AMF的DORA执行、各监管机构对AI攻击治理的要求，都会以监管动态的形式触发提示。你不用自己盯着九场闭门会议的纪要，天眼替你盯。它一响，你就知道这家平台的风控体系又被监管点名了。

AI的速度已经超过了人类开会的速度。监管能做的，是逼着券商在出事之前把剧本写好。而对交易者，能做的是在开户之前就看清楚——这家平台到底演练过没有。

提示：本文所有内容均为市场闲聊，不构成任何投资建议。