APPLIED AI
現代化永無終點，不斷累積的是例外
二十到二十五年來，金融服務業一直把現代化當成有截止日期的專案。在倫敦 Oracle Financial Services Summit 的開場，Leda Glyptis 博士指出，產業的弱點在於...
POLICY
Third-party risk
ICT third-party risk under DORA, EBA outsourcing guidelines, and the supervisory expectation around critical-vendor concentration.
APPLIED AI
Physical AI and Workforce Governance: Trust, Liability, and the Redesign of Frontline Operations
Deploying autonomous physical machines alongside human workforces introduces acute psychological and legal hazards that pure software never encountered. At the Economist Enterprise Physical AI and Robotics Summit, leaders from Kier Group and the British Standards Institution (BSI) established the governance blueprint for physical AI.
INFRASTRUCTURE & CRYPTOGRAPHY
Cloudflare Wants to Issue Its Own Certificates, and Its Plan Rests on a Free-CA Concentration Problem
Cloudflare has relied on 16 partner public CAs for years without ever issuing a publicly trusted certificate itself. It now intends to become one, and the interesting part is the design: classic certificates and...
POLICY & RESILIENCE
你的 DORA 退出計畫只是算了價，沒有做規劃。一月，這個價格就消失了。
兩年來，監理機關讀到的退出計畫，前提都是一場沒人算過價、沒人編過預算、也沒人演練過的退出。到一月，這個最耐用的藉口不再可用。
APPLIED AI
不在適用範圍內,不等於沒有風險:2026 年模型風險改寫漏掉了銀行真正在部署的模型
十五年的模型風險準則在四月被改寫,而對 2026 年的風險委員會最要緊的那一段,講的是這份監理指引不涵蓋哪些模型。
INFRASTRUCTURE & CRYPTOGRAPHY
紅隊已成受監理的供應鏈:DORA TLPT 制度的實際要求
多數銀行已估過測試的成本,估過它如今所倚賴那條供應鏈的則少得多:一個踩在同步三年時鐘上、須經認證的測試服務商市場,以及每一次都必須來自外部的威脅情資。
PAYMENTS & MONEY
持續不停機 CIB:網路復原、備援軌道與量子安全財務管理
企業與投資銀行(CIB)如今將網路復原、跨 RTGS、即時與代幣化網路的 ISO 20022 備援軌道,以及量子安全財務控管,視為單一持續不停機營運模式——這是針對 DORA 第 5、6 條、FHE、QKD 與 PQC 原語,以及 ICT 第三方集中度風險,所給出的董事會級回應。
APPLIED AI
2026 年的雲原生銀行：Kubernetes、DORA、主權與 VM 對容器分野的終結
2026年的雲原生銀行涵蓋Kubernetes平台工程、DORA合規韌性、虛擬機與容器融合、雲端主權、AI工作負載部署、資料可攜性，以及關鍵金融服務抵禦供應商中斷的實證。