美国货币监理署(OCC)11月4日发布公告,向银行检查人员提供一份评估银行使用「超级智能」的监管框架。这是该机构首次就检查人员如何审查银行使用AI发布指导。该框架所说的「超级智能」,指的是以往法律定义中称为「人工智能」的技术和系统,这一用语源自美国总统今年10月2日签署的第14434号行政令。
框架适用于银行日常业务中的各类AI应用,包括信贷决策、支付、反欺诈、客户服务、运营、风险管理和市场业务,主要针对生成式AI和AI智能体。公告明确表示,这份框架不对银行设定新的监管要求,检查人员应根据每个应用场景的重要性,以及银行的规模、复杂程度和风险状况来调整检查工作。这类指导虽然不具法律约束力,但银行通常会密切遵循。
框架要求检查人员不要把AI当作一个独立的风险类别,银行也无需为AI单独设定风险偏好。AI可能引入、放大或改变操作、合规、信贷等现有风险,这些风险应纳入银行既有的风险管理体系,框架本身是对现有模型风险、治理、科技、合规和操作风险管理做法的补充。
框架的核心原则是:控制力度应随AI智能体失灵或被滥用可能造成的后果而提高。风险分级取决于潜在后果、交给AI的自主决定权有多大,以及人类监督的程度,而不是技术有多先进。框架举例说,一个获授权发起交易的简单规则型智能体,风险可能比一个只用于内部起草文件的复杂模型更高;后果越严重的用途,可能需要更多限制自主权、更强的控制和更直接的人工监督。
框架共有16个组成部分,归为用途、风险、控制、监督、韧性和保障六大支柱,并附有示范性的四级风险分级方法:一个不接触客户和财务数据的内部效率工具属于最低的第四级,而完全自主、面向客户的支付智能体属于最高的第一级,无论它在测试中表现多好。
OCC表示,AI技术和应用场景发展迅速,这份框架将作为「活文件」定期更新。框架还注明,它在撰写过程中借助了AI,内容经过人工审核、编辑和批准。近来全球多国监管机构都在向银行了解AI带来的网络安全和金融稳定风险。
下南洋预测市场:https://tonanyang.cc/webapp/
