為會採取行動的 AI 把關：1stProtect 與 WealthRyse 攜手為金融機構保護 AI 原生投資組合
重點速覽
- •1stProtect 與 WealthRyse 於 2026 年 11 月 4 日宣布策略合作，以保障金融服務中運作的 AI 代理安全。
- •計畫中的整合將把 1stProtect 的 SIGMA 引擎部署於 WealthRyse 的代理旁，在每項建議行動執行前依政策進行檢查。
- •此部署設計旨在將客戶資料保留在機構自身的環境內，並符合香港及其他地區受監管部署的安全與資料處理要求。
- •兩家公司的高層均強調，顧問與經理人保留信託責任，技術是支持而非取代人類判斷。
- •該整合仍處於規劃階段而非正式投入生產，目前並未公布上线時間表、具名客戶機構或商業條款。
1stProtect，一家治理 AI 代理可執行行動的執行時安全公司，與 WealthRyse，一家總部位於香港、為持牌金融機構提供投資組合計算與最佳化系統的 AI 原生科技公司，宣布策略合作，以保障金融服務中的 AI 代理安全。這項聯合聲明於 2026 年 11 月 4 日發布。該計畫旨在將 1stProtect 與 WealthRyse 的 AI 代理整合，使安全政策在任何行動執行前即時獲得執行。
這項合作反映了金融服務業正在發生的轉變：機構正從「回答問題的 AI」邁向「採取行動的 AI」。在這種模式下，安全工作必須超越審查模型輸出，延伸至治理代理所能執行的行動。提示詞注入、資料外洩，以及超出代理職權範圍的行動等風險，為安全與合規團隊帶來挑戰。此次合作旨在協助 WealthRyse 的客戶執行這些團隊所設定的邊界，在每項代理建議行動執行前先行檢查。
此處所稱的執行時安全（runtime security），是指在 AI 代理運行期間發揮作用的控制機制，依據既定政策檢查每個建議步驟，而非僅審查模型的輸出。
「AI 可以承擔繁重的工作，但不能接管信託責任，」WealthRyse 聯合創辦人 David Lee 表示。「無論技術變得多麼強大，顧問與經理人仍須為自己的決策負責。人類的判斷必須擁有最終決定權。這是這項合作背後的原則：技術應該支持那些對客戶利益負責的人，而不是取代他們的判斷。」
「賦予 AI 代理更多能力只是工作的一半，另一半是界定它絕不能做什麼，」1stProtect 執行長 Kervin Pillay 表示。「代理的職權範圍必須是可強制執行的限制，而不僅是指示。我們在這項合作中的角色，是在執行前依政策檢查每項建議行動，因此更大的自主權並不代表可以在職權範圍之外運作。」
根據計畫中的整合方案，1stProtect 的 SIGMA 引擎將與 WealthRyse 的代理並行部署，將政策執行機制納入機構現有的投資組合工作流程。此部署設計旨在將客戶資料保留在機構自身的環境內，並符合香港及其他地區受監管部署的安全與資料處理要求。正如聲明所述，該整合仍處於規劃階段而非正式投入生產：目前並未公布上线時間表、具名客戶機構或商業條款。
這項安排結合了互補的角色：WealthRyse 提供持牌機構使用的 AI 原生投資組合計算與最佳化系統，而 1stProtect 則提供決定哪些代理建議行動可獲准執行的執行層。對於追蹤受監管金融領域中代理式 AI 的讀者而言，近期值得關注的訊號包括該整合的具體交付里程碑，以及持牌機構在香港及「香港以外」聲明範圍內其他司法管轄區採用的證據。
