近日，香港金融管理局聯同證監會、保監局、積金局及數碼港，宣布推出「生成式人工智能沙盒++」（GenA.I.沙盒++）。這是繼2024年首版沙盒之後，監管機構聯手升級的2.0版本，覆蓋範圍從銀行業擴展至證券及資本市場、資產與財富管理、保險、強積金以至儲值支付工具等多個金融領域。金管局總裁余偉文將此舉定位為「金融科技2030」策略的重要里程碑，擺明車馬要將香港打造成負責任AI創新的國際標杆。
沙盒擴圍釋放的信號再清楚不過：香港金融業對生成式AI的應用，已從個別機構「試水」的小打小鬧，全面進入跨領域、跨場景的規模化部署階段，名副其實踩油門上快車道。沙盒聚焦風險管理、反詐騙和客戶體驗三大主戰場，持續推進「以AI對抗AI」策略——不能讓AI這匹野馬脫韁，要用另一套AI機制來拉住它。財政司司長陳茂波曾指出，「沙盒機制」早已成為香港跨行業監管的招牌菜，監管機構可與創新者並肩而行，在受控環境中試新工具，及早「捉蟲」並給出務實反饋。參與機構可獲針對性監管指引、技術支援，以及數碼港超算中心的GPU資源，在風險可控的溫室裡開發、測試及優化用例。
不過，創新與風險之間的拉鋸，遠比「提供算力」複雜得多。當生成式AI深度嵌入金融交易鏈路——從智能客服、反欺詐模型，到投資產品評估、保險核保理賠——傳統測試體系突然發現自己手裡的舊地圖，根本導航不了新大陸。AI模型有個「漂移」特性：隨著數據分佈變化，預測能力會悄然退化，常規功能測試根本追唔切。以反欺詐系統為例，訓練數據描繪的欺詐模式可能半年內就過時，若無持續監測，系統表面上正常運作，實際已經悄悄甩轆——這種隱性失靈，往往要等到真出事、賠了錢，才會被人發現。
這正是「以AI管理AI」策略在工程層面要回答的核心問題。余偉文此前公開講過，「有AI矛就有AI盾」，金管局已成立跨行業專責小組，專門做AI風險的偵察、抵禦及修補。生成式AI的輸出本質上非確定，同樣問題問兩次，答案可能不一樣，傳統「輸入—預期輸出」的驗證範式至此失效。監管機構要求金融機構區分內部工具、客戶應用、決策支持等不同部署場景，並將提示詞設計、輸出處理、模型驗證等「技術細節」納入治理範疇。換句話說，測試不再只是上線前「驗一驗」的門檻，而要貫穿AI應用的全生命週期——由需求與設計階段的前置驗證，到上線後的持續監控、回歸與模型再訓練。
香港金融科技協會4月發布的白皮書為這趨勢再添一筆。報告基於對103家金融機構及金融科技公司的調查，顯示香港金融服務業AI應用率已達38%，遠超26%的全球平均水平。余偉文亦透露，目前超過四分之三的銀行已部署或試行AI解決方案，應用範圍由風險管理、信貸評估延伸至客戶互動。然而，人才短缺、數據治理缺失與系統集成複雜性，被列為香港金融AI落地的主要樽頸。陳茂波更強調，「人工智能雖已助力諸多領域決策，但人工智能應由人類控制，最終決策須由人作出」，這句話為AI測試體系的治理邊界劃下了紅線：AI可以助攻，但簽字權永遠在人。
在這樣的背景下，AI測試作為專門面向AI系統的質量保障方法論，正成為香港金融科技生態的關鍵基建。作為香港數碼港重點引入的AI測試服務商，Testin雲測以「人+工具+服務」模式，為金融、政企等高複雜行業提供覆蓋全生命週期的質量保障能力。
其測試體系依據GB/T25000.10-2016系統與軟件產品質量模型，從功能性、性能效率、兼容性、可靠性、信息安全性等八個維度開展評估。資源層面，Testin雲測擁有覆蓋Android、iOS、HarmonyOS的數千款全球真機型號與逾萬台設備，並設立智能雲交付中心，支持粵語團隊服務與跨境專線網絡測試，測試報告可輸出簡體、繁體及英文版本，貼合香港金融機構多語言合規需求。技術層面，其依託AI與大模型實現自然語言腳本生成、一套腳本跨系統復用和智能UI識別，適配金融APP高頻迭代與多端兼容場景。
Testin雲測香港副總經理余得水認為，沙盒++推動金融機構從「能不能用AI」轉向「能不能穩定、安全、合規地用AI」，這對測試體系提出了三個新要求：
一是由功能驗證走向全鏈路質量保障，覆蓋模型輸入、輸出與決策鏈路；
二是由一次性測試走向持續驗證，建立模型漂移監測與自動化回歸機制；
三是由技術指標走向合規可審計，測試報告與監控數據須支持監管現場檢查，做到變更可追溯、問題可複盤。
他強調，金融科技企業表面鬥創新速度，底層其實鬥質量治理能力——跑得快不如跑得穩。
放眼全球，Gartner預測至2028年超過70%的企業將在測試環節引入AI增強能力，而2025年初滲透率僅約20%。三年間50個百分點的增速，折射出軟件測試由人力密集型向AI驅動平台化的結構性轉型。這一趨勢與沙盒++的監管意圖互相呼應：監管搭台鼓勵創新，工程層面則要有相匹配的質量基建來承接。對香港金融機構而言，真正決定AI應用能否由沙盒走向生產環境的，從來不是模型本身有幾勁，而是測試與質量治理體系能否為持續運行提供可信背書——過唔到呢一關，再靚的AI模型都只不过係沙盒裡的實驗品。
Testin雲測合夥人兼香港負責人張鵬飛則從產業協同角度指出，沙盒++鼓勵監管機構、金融機構與科技公司之間的緊密合作，測試服務商的角色正由「找Bug」的執行者，轉變為連接合規要求與工程實踐的「質量治理夥伴」。他提到，香港金融業對信息安全、審計追蹤及數據完整性要求極高，測試不止要發現問題，更要做到可驗證、可追溯、可證明，這與國際清算銀行（BIS）對數字金融基建應達到與傳統金融市場基建同等安全標準的指引一脈相承。在數據安全方面，Testin雲測採用雲端SSL加密傳輸並提供數據刪除證明服務，保障金融機構測試數據全流程安全可控。
GenA.I.沙盒++只是起點，真正決定AI金融應用能否行穩致遠的，是質量治理能力能否與創新能力同步進化。當監管搭好創新舞台，測試基建就是那道看不見卻不可或缺的安全網。從沙盒實驗到生產部署，從單點驗證到全生命週期治理，香港金融AI的下半場，比拼的將是誰能把「負責任創新」搞得掂——寫進每一行代碼、每一次迭代和每一份測試報告。