新闻正文
全球银行监理机关正加速强化对人工智能风险的控管作为,6位知情人士透露,部分监理官员特别点出银行可能遭遇的网络攻击,以及失控的AI代理人可能破坏全球金融稳定。 这波监理审查的最新细节首次对外曝光,反映出监理当局日益认知到,前沿AI技术的快速发展,可能迫使银行投入高昂成本建置网络复原能力,同时必须更审慎评估对外部科技供应商的依赖,部分司法管辖区也考虑提出更正式的监理指引。 银行是否部署中国开发技术成监理重点 3位知情人士指出,美国3大主要监理机关,包括联准会(Fed),已开始询问银行有关先进人工智能模型的使用情形,两位知情人士向路透社表示,这是在既有审查基础上进一步加码。
监理机关提出的问题涵盖银行是否部署中国开发的技术、是否在网络防御中使用AI代理人,以及银行能否有效控制日益自主运作的系统。 欧洲方面,包括英格兰银行与欧洲中央银行在内的监理机关,正督促银行改善复原计划。 3位熟悉其内部思考的人士表示,监理当局忧心AI技术快速进展,可能比先前预期更早对金融市场造成严重伤害与中断。 一家大型欧洲银行的资深主管表示,他们同样担心未来6个月内,银行与金融市场可能遭遇重大损害。 AI监理辩论在近期多起事件后更趋激烈。 摩根大通首席执行官杰米.戴蒙(Jamie Dimon)呼吁企业领袖加入以美国为重心的产业团体,共同因应AI风险。
中国疑似以中国开发AI代理攻击韩国多家银行 美国资安公司CrowdStrike本月表示,一名中国人士疑似使用中国开发的AI代理人,并结合Anthropic的Claude Code,对韩国多家银行发动攻击。 与此同时,OpenAI开发的失控AI代理人也被指涉入AI平台Hugging Face的资安事件。 Anthropic研究人员警告,日益强大的AI系统最终可能脱离人类控制,甚至构成存在性威胁,因此呼吁加强监管。 国际货币基金10月13日也警告全球金融市场切勿「自满」,并点出包括网络攻击在内的多项风险。 IMF指出,若关键服务或金融机构遭受重大攻击,可能打击市场信心,并呼吁政策制定者强化网络安全能力。
银行一面竞相导入具备高度自主性的代理人AI(agentic AI),一面也得面对新模型带来的挑战,包括Anthropic的Mythos工具所标示的IT弱点。 Grant Thornton驻伦敦的网络安全合伙人麦可.伍德布里奇(Michael Woodbridge)指出:「AI的采用速度,往往超过企业创建对应控管机制的能力。 」 美国关注焦点锁定代理人AI 美国监理机关的询问重点,集中在银行如何在网络安全等领域运用代理人AI,特别是AI代理人是否被用来识别、排定优先级并回应威胁。
货币监理署(OCC)、联邦存款保险公司(FDIC)与联准会提出的问题,包括系统设有哪些限制、其行动如何受到监控与核准,以及银行能否清楚追踪并稽核AI代理人的决策,两位知情人士表示。 监理机关也询问是否有防止代理人越权的保障措施、关键决策是否仍有人类参与,以及银行如何关闭自主运作的系统。 OCC、联准会与FDIC均拒绝置评。 三位知情人士指出,通过这些问题,监理机关正深入探询与先进AI模型相关的具体议题,包括自主AI代理人的使用、外国开发模型,以及新型网络风险。 针对大型、中型与小型银行提出的书面与口头询问显示,监理机关正聚焦银行使用AI所衍生的脆弱点,以及银行的应变准备程度。
目前监理机关仍在搜集信息,尚未对银行应采取的具体作为提出强制性要求。 欧洲忧心复原能力不足 英国监理机关另方面鼓励最大型银行查看所谓「裸机复原」(bare metal recovery)计划,两位熟悉其思考的人士表示。 这类系统完全独立于银行主要科技架构,可在主要操作系统遭受破坏时启动。 不过,建置与维护这类先进复原机制成本高昂。 英国当局倾向与产业合作推动,而非直接提出新要求。 英格兰银行拒绝置评。 欧洲中央银行今年7月要求银行在10月底前提出因应AI驱动网络威胁的计划,包括强化备份与复原机制。
针对AI监理策略,欧洲央行指向其7月发出的信函,以及理事会成员弗兰克.埃尔德森(Frank Elderson)6月演说中强调的「创造紧迫感而非恐慌」。 欧洲银行与监理机关对今年取得Mythos工具的有限管道表达挫折,认为美国银行可能优先获得测试前沿模型的机会,这也让监理行动更具急迫性。 英国监理机关也要求银行运用前沿AI识别弱点并加速修补,两位人士表示,其中一人认为银行目前表现不错。 第三位人士指出,欧元区银行也被要求盘点AI在业务与第三方供应商中的使用情况,以掌握关键依赖关系,并确保能以受控方式关闭与重启系统。 部分机构仍存在明显落差。
BCG董事总经理暨资深合伙人苏坎德.拉马钱德兰(Sukand Ramachandran)表示:「要防御攻击,快速复原与预防同样重要。 」他指出,若没有独立存放的干净、安全关键数据副本,「严重攻击可能让客户无法使用帐户,并中断更广泛经济的支付运作。 」 责任编辑:许咏翔 更多风传媒独家新闻: ‧中国黑客冒充美国AI专家发送钓鱼信 连白宫都中招 专家:意在「AI政策制定」 ‧批监管比牛奶、洗衣机还松 微软总裁吁创建「紧急煞车」机制 AI技术失控风险真的剧增吗 ‧新鲜人首份工作越来越难找? AI时代职场第一阶梯现「崩塌危机」