Bài viết chỉ nhằm cung cấp thông tin chung, không cấu thành tư vấn pháp lý, quản lý hay tuân thủ. Nội dung dựa trên các nguồn công khai tính đến ngày 18/9/2026. Kỳ vọng giám sát có thể thay đổi; tổ chức nên xác nhận nghĩa vụ của mình với bộ phận tuân thủ nội bộ và cơ quan quản lý liên quan.
Ba tuần trước, các cơ quan quản lý của Hồng Kông đã đưa ra một tín hiệu rất cụ thể về hướng đi của AI trong ngành tài chính. Phần lớn báo chí coi đó là một thông báo về cột mốc. Nhưng nếu đọc như một tín hiệu kỹ thuật, đó thực chất là một lịch trình.
Ngày 27/8/2026, Cơ quan Tiền tệ Hồng Kông (HKMA), Ủy ban Chứng khoán và Hợp đồng Tương lai (SFC), Cơ quan Quản lý Bảo hiểm (IA) và Cơ quan Quản lý Quỹ Hưu trí Bắt buộc (MPFA), cùng với Cyberport, đã công bố nhóm tham gia (cohort) đầu tiên của GenA.I. Sandbox++: 36 trường hợp sử dụng (use case) được chọn từ gần 100 đề xuất, với sự tham gia của 30 tổ chức tài chính và 27 đối tác công nghệ. Trọng tâm của đợt này là agentic AI (trí tuệ nhân tạo tác nhân) - những hệ thống có mức độ tự chủ cao hơn - được thử nghiệm trên các quy trình đầu-cuối (end-to-end) như tiếp nhận khách hàng (onboarding), thanh toán, bồi thường bảo hiểm và tương tác khách hàng.
Nếu lộ trình của bạn vẫn coi AI tạo sinh chỉ là một tính năng tạo nội dung, thì đợt tuyển chọn này cho thấy câu chuyện giám sát đã đi trước bạn một bước.
Hướng đi thể hiện rõ qua trình tự các sự kiện hơn là qua bất kỳ thông báo riêng lẻ nào.
2024 - Sandbox, chỉ dành cho ngân hàng. HKMA ra mắt GenA.I. Sandbox cùng Cyberport, tập trung vào lĩnh vực ngân hàng. Câu hỏi khi đó là về tính khả thi: liệu AI tạo sinh có thể được sử dụng trong môi trường tài chính chịu quản lý, dưới sự quan sát của cơ quan quản lý hay không.
Tháng 10/2025 - đợt thứ hai, mở rộng đối tượng tham gia. Hai mươi ngân hàng với 27 trường hợp sử dụng, trải rộng từ quản lý rủi ro, vận hành đến các quy trình tiếp xúc khách hàng, được đưa vào Trung tâm Siêu máy tính Trí tuệ Nhân tạo của Cyberport và bắt đầu thử nghiệm từ đầu năm 2026. Điểm đáng chú ý là sự đa dạng của các bên tham gia: việc ứng dụng AI không còn giới hạn ở các tổ chức lớn nhất.
Tháng 3/2026 - Sandbox++, liên cơ quan quản lý. Ngày 5/3, sáng kiến được mở rộng ra ngoài ngân hàng, sang chứng khoán và thị trường vốn, quản lý tài sản và quản lý tài sản cá nhân, bảo hiểm, quỹ hưu trí bắt buộc (MPF) và các dịch vụ ví điện tử/giá trị lưu trữ (stored value facilities), do bốn cơ quan quản lý cùng vận hành. Các lĩnh vực trọng tâm gồm quản lý rủi ro, chống gian lận và trải nghiệm khách hàng, tiếp nối chủ đề "A.I. đối đầu A.I." - dùng AI để phòng vệ trước các mối đe dọa do AI tạo ra.
Tháng 8/2026 - đợt Sandbox++ đầu tiên, tập trung vào agentic AI. Sự chuyển dịch rõ ràng từ tạo nội dung sang tự chủ hành động. Các trường hợp sử dụng được chọn không chỉ dừng ở tạo văn bản, mà là những hệ thống tự thực hiện hành động trong các quy trình đầu-cuối.
Hai năm, bốn cột mốc, một hướng đi: từ câu hỏi "chúng ta có dùng được AI không?" sang "chúng ta có giám sát được AI khi nó tự hành động không?"
Khi môi trường giám sát đã chuyển sang thử nghiệm agentic AI, đó là dấu hiệu cho thấy những câu hỏi nào sẽ được đặt ra tiếp theo. Có bốn hàm ý đáng để lên kế hoạch.
Một mô hình soạn câu trả lời được đánh giá dựa trên nội dung nó tạo ra. Còn một hệ thống tự hoàn tất một bước tiếp nhận khách hàng, chuyển một khoản thanh toán hay xử lý một hồ sơ bồi thường sẽ được đánh giá dựa trên việc nó đã làm gì, dưới thẩm quyền nào, và liệu nó có thể đã làm điều khác hay không.
Vấn đề ở đây không nằm ở mô hình, mà ở cách phân quyền và điều phối (orchestration) - thường thuộc về đội kỹ thuật nền tảng (platform engineering) hơn là đội khoa học dữ liệu. Cụ thể: cấp thông tin xác thực (credential) giới hạn theo từng tác vụ thay vì dùng một tài khoản dịch vụ có quyền thường trực; có danh sách công cụ được phép (allow-list) mà hệ thống được gọi; và có khả năng trả lời câu hỏi "hệ thống này được phép làm gì vào ngày thứ Ba đó" ngay cả nhiều tháng sau.
Phạm vi của đợt này - tiếp nhận khách hàng, thanh toán, bồi thường, tương tác khách hàng - chính là những quy trình đi qua hệ thống lõi (core), CRM, kho tài liệu, hạ tầng thanh toán và công cụ quản lý hồ sơ.