监管机构自己下场，量出金融 AI 的水位
11 月 2 日，香港证券及期货事务监察委员会发表其首份《大型机构人工智能应用及准备情况调查》。这份调查于 2026 年 7 月至 8 月进行，覆盖 20 家大型金融机构及其 78 家香港联属持牌法团——这些机构的证券交易额合计占 2026 年上半年香港持牌法团所报告交易总额的 75% 以上，样本对香港资本市场的代表性相当扎实。
核心结论是：AI 已经渗透进金融机构的前、中、后台，且自主性在提高。30% 的受访机构已在业务营运中应用代理型 AI，另有 25% 正在试点，用途集中在资料检索、内容拟备、软件开发、营运工作流程与部分交易相关活动。95% 的机构预期未来 12 个月会加快部署；90% 已把 AI 工具接入内部系统；同样有 90% 正采用或评估以前沿 AI 模型作网络防御用途，称其有助加快分析、扩大侦测覆盖范围。
从投研到交易执行：渗透的纵深
分业务看，80% 的受访机构已在投资研究及分析中部署 AI，30% 用于交易及执行活动，15% 应用于投资建议与投资组合管理。最值得留意的是报告披露的一个已投入正式运行的案例：某 AI 应用以深度强化学习生成日内交易执行与对冲决策，相关决策置于电子交易治理措施、风险限额与监控约束之下，交易人员仍对对冲活动保持监督。
这类案例的意义在于，代理型 AI 进入交易执行环节不再是演示视频，而是受监管的生产系统。它同时给出了一个样本：自主决策可以放行，但必须被治理框架、风险限额和人工监督三层包住。这正是香港监管想在全球金融中心里立起来的范式。
规模化不是加服务器：治理的三道坎
调查同样把行业的难处摆上了台面。85% 的受访机构表示，在扩大 AI 治理安排、全生命周期监控及应用清单管理方面存在挑战；70% 提及技术整合、基础设施及规模化部署困难；60% 提及成本、资源及商业价值论证方面的障碍。数据限制与技能短缺也是普遍困难。
这组痛点与德勤中国 10 月下旬发布的白皮书相互印证：后者调研显示 92% 的企业已开展 AI 试点，但仅 8% 认为取得了财务与战略收益。两份报告指向同一个断层——员工个人的提效容易看见，组织级的回报却难以兑现，中间缺的是治理、数据与流程重构，而不是更强的模型。
监管态度：安全为先，但不搞逐项审批
这次调查不是孤立的学术动作，它直接挂钩监管路线。证监会明确调查结果将用于制订 AI 监管方针，重点有四：在 AI 重塑投资者与机构互动的过程中保障投资者权益；加强网络安全及营运韧性；在自主性日益提高的工作流程中落实问责于人及人手监督；透过交流协作建立知识与能力。行政总裁梁凤仪同日在香港金融科技周 2026 的发言中进一步透露，证监会将针对自主程度较高的 AI 应用制订以原则为本的实务指引，并计划为持牌机构制订网络安全框架，对风险较高的机构提出更高要求。
中介机构部执行董事叶志衡的表述里有一句对行业相当关键的话：相关管控措施应与 AI 应用的权限及潜在影响相称，而非要求每项输出或行动均须经人手审批。翻译过来就是——监管没有走全面人工兜底的保守路线，而是要求分级治理：权限给多大，管控就要配多重。对正在把智能体接入交易、风控与客服系统的金融机构来说，这给出了比「一刀切」更有操作空间的合规框架，也把「数据访问范围、监督与干预机制」变成了产品设计的硬要求。
对照与解读：一份比问卷更硬的口径
把香港这份调查放进全球坐标看，英国央行与金融行为监管局的 2026 年调研显示 86% 的受访金融机构已在使用 AI、多数已部署智能体，但具备较广自主决策能力的仅占极低比例——香港的数据与之互相印证：用得多、自主少、治理难。不同之处在于，SFC 直接把调查结果绑定了监管动作，从「了解行业」走到了「定规矩」。
这份数据值得记录的另一个原因是口径：它由监管机构发布，样本覆盖香港四分之三以上的证券交易额，比咨询机构的商业问卷更接近监管真实关切的三个点——投资者安全、运营韧性、人的问责。对金融科技公司与模型服务商而言，香港的合规口径大概率会沿「原则为本指引 → 网络安全框架」两步落地，届时端侧数据访问、审批链路与审计留痕都会成为进入这个市场的门票。