美國監管機構據報加強審查銀行AI應用 要求披露風險及應變機制

美國金融監管機構據報正加強對銀行業人工智能（AI）應用的審查力度，特別關注AI系統在信貸、合規及反洗錢等核心業務中的潛在風險。市場消息指出，美國貨幣監理署（OCC）及聯儲局近期在銀行例行檢查中，已將AI使用情況納入重點，要求金融機構詳細交代其AI模型的數據取用方式、監督機制，以及在系統出現異常時的緊急停用能力。 路透社引述消息報道，監管機構的重點查核範圍包括AI應用於貸款審批、認識你的客户（KYC）程序以及制裁篩查等高風險領域。當局目前並未要求銀行停止使用特定的AI工具，而是著重於瞭解銀行的實際部署情況及其風險控制措施。這顯示監管取向旨在先摸清市場現況，而非即時推出禁令。 其中一個主要關注點是，AI系統會否取用、推斷或連結超出授權範圍的客户資料。近年來，銀行業將AI應用從虛擬助理逐步擴展至監管監察、信貸審批及合規流程。由於這些工具往往需要連接多個內部系統，若權限設計不清晰，極可能觸及私隱、保密及合規等多重風險。 為此，監管人員要求銀行説明AI系統所具備的防護措施，包括人手覆核、模型使用邊界、異常情況匯報程序，以及至關重要的緊急停用機制。此類機制可確保一旦AI系統出錯、越權取用資料或面臨安全威脅時，銀行能即時暫停工具運作，並由指定人員介入處理。 除了銀行內部開發及部署的AI系統外，第三方供應商的AI服務亦成為審查的焦點。消息人士透露，監管機構正詢問銀行如何確保外部AI供應商及其分包商能達到與銀行相同的治理及資訊安全標準。同時，若供應商系統發生安全事故，銀行亦需交代是否已有退出方案或後備安排。 現階段，美國監管機構仍以收集市場資訊為主，尚未推出專門針對AI的新法規。銀行在AI方面的應用，暫時仍依循現有的模型風險管理、第三方風險監管及消費者保障等規則進行。然而，AI技術的飛速發展已對傳統監管節奏構成壓力。美國貨幣監理署（OCC）數月前曾表示，計劃聯同聯儲局及聯邦存款保險公司（FDIC），就銀行業使用AI、生成式AI及代理式AI系統向業界收集意見，預示未來或會有更具體的監管框架出台。 此外，美國財政部及監管機構亦正評估前沿AI模型可能帶來的網絡安全風險，特別提及Anthropic的Mythos等模型對銀行現有科技系統的潛在影響。網絡安全專家警告，這類先進模型或會被惡意利用，以尋找及利用系統漏洞，從而使金融機構面對更為複雜的防禦挑戰。投資者及業界普遍關注，隨著AI在金融領域的深度融合，如何平衡創新與風險將是監管機構與金融機構共同面對的重大課題。