AI 詐騙日益猖獗，KuCoin 寄望 ISO/IEC 42001 認證

說服受害者匯款的對話，現在可以被犯罪分子自動化。8 月，TRM Labs 報告指出，犯罪者採用 AI 的比例較前一年上升 40%，其中詐騙犯比其他類型的罪犯更積極擁抱這項技術。

加密貨幣交易所也將 AI 用於詐欺偵測、市場監控以及識別可疑活動。這形成了一個雙面的安全問題：幫助平台捕捉威脅的技術，同樣可能幫助罪犯讓威脅變得更龐大、更逼真。

正因如此，ISO/IEC 42001:2023（人工智慧管理系統的國際標準）才顯得重要。KuCoin 是少數率先取得這項認證的數位資產平台之一。

但這值得用戶關心嗎？AI 擅長許多事情，但也可能將一筆合法交易標記為可疑，或對客服請求給出錯誤答案。AI 管理認證有助於確保交易所能夠審查此類結果並修正錯誤。

AI 如何滲透加密貨幣犯罪

TRM 的「犯罪 AI 採用指數」將 2026 年犯罪者的 AI 採用分數定為 54 分（滿分 100），而 2024 年為 28 分。該指數衡量犯罪 AI 的使用程度，而詐騙獨自被歸類為「成熟」等級。

🤖 TRM Labs 的全新「犯罪 AI 採用指數」顯示，2026 年加密貨幣犯罪中的 AI 整體採用率為 54 分（滿分 100），高於 2024 年的 28 分。

目前，詐騙是唯一達到「成熟」AI 採用等級的犯罪類型。AI 在詐騙報告中的角色自 2022 年以來已成長約 13 倍，且…

— TRM Labs (@trmlabs) 2026 年 8 月 24 日

TRM 還統計到 2026 年上半年發生 201 起加密貨幣駭客事件，較前一年增加超過一倍。僅 4% 的事件就造成了 75% 的總損失，且大多數大型入侵來自基礎設施漏洞。

這種不均衡的損失分布，有助於解釋為何存取控制仍是交易所安全性的關鍵環節。AI 驅動的監控依然依賴於它所觀察的系統以及有權限修改這些系統的帳戶的完整性。

歐洲 AI 監管的不足之處

歐洲法規確實設定了一些 AI 監管要求，但其範圍取決於系統的使用方式。《數位 AI 綜合法案》於 7 月 27 日生效，並將附件三中高風險系統的義務延至 2027 年 12 月 2 日。

附件三涵蓋信用評分系統，但特別排除金融詐欺偵測。這意味著交易所的交易監控軟體不會自動受到相同高風險規則的約束。需要根據具體用途進行個案評估。

其他義務仍然有效。自 8 月 2 日起，AI 透明度規則要求設計為直接與人互動的系統提供者，必須告知用戶他們正在與 AI 打交道，除非情況顯而易見。用於客服的聊天機器人亦包含在內。

自願性認證為交易所提供了一個監管其 AI 的框架。它不能取代適用的金融法規或資料保護義務。

ISO/IEC 42001 將這些概念轉化為一個管理系統框架。該框架要求公司建立、應用、維持並持續改進控制其 AI 系統的規則與程序。

KuCoin 認證的範圍

KuCoin 表示，該認證涵蓋其 AI 管理系統及支援該系統的組織功能。詐欺偵測與市場監控在公告中被列為數位金融中 AI 應用的範例。

「AI 正成為數位金融基礎設施的基礎能力，但更大的能力必須搭配更大的責任，」KuCoin 執行長 BC Wong 在公司公告中表示。

此評估計畫將交易所的外部保證延伸至 AI 監管。SOC 2 Type II 報告會評估一段期間內的控制措施。其他認證處理資訊保護或隱私管理，而業務連續性認證則著重於中斷應變能力。

ISO/IEC 42001 關注組織如何在其生命週期中管理 AI。責任分配與績效監控都是其中一部分。稽核員在評估這些流程時，會依據標準中的一組要求進行。

公司應定義其 AI 的預期用途，並思考對人們可能造成的影響。同時還必須具備變更審查程序，因為在初始評估後修改模型可能會改變其行為。

該認證也是 KuCoin 更廣泛的20 億美元 Trust Project 的一部分，這是一項於 2025 年啟動的多年計畫，旨在強化安全、合規、透明度、用戶保護及營運韌性。

KuCoin 的 ISO 標章對未來的意涵

ISO/IEC 42001 認證並不保證任何特定模型永遠能得出正確結論。其價值在於驗證組織是否已建立系統性管理 AI 的流程。

對於正在評估平台的用戶與機構客戶而言，這引發了一系列更實際的問題：誰對 AI 系統負責？誰能推翻自動化決策？使用何種流程審查模型變更？錯誤如何記錄與修正？用戶如何對影響他們的決策提出異議？

隨著加密貨幣平台從 AI 輔助分析邁向更高的自主性，這些問題將變得更加重要。未來的系統可能不只是標記可疑交易或彙整市場資訊，還可能啟動工作流程、管理權限或代表用戶採取行動。

在這種情境下，值得信賴的 AI 將依賴於明確定義的身分、權限、交易上限、人工介入機制以及可稽核的記錄。