監管機構加強審查銀行AI風險
全球銀行監管機構正加強審查銀行業使用人工智能的情況，憂慮AI可能引發網絡攻擊或系統失控，威脅金融穩定。美國、英國及歐洲的監管當局已向銀行查詢AI應用細節，並要求改善復原計劃。
全球銀行監管機構正加強應對人工智能（AI）帶來的風險，據六名知情人士透露，當局憂慮網絡攻擊或惡意AI代理可能破壞金融穩定。監管機構的關注反映前沿AI的快速發展，或需銀行投入高昂成本加強網絡復原能力，並減少依賴外部技術供應商。
美國三大監管機構包括聯儲局，已向銀行查詢其使用先進AI模型的情況。據兩名消息人士稱，問題包括是否採用中國開發的技術、是否在網絡防禦中使用AI代理，以及能否控制日益自主的系統。歐洲方面，英倫銀行及歐洲央行正敦促銀行改善復原計劃，憂慮AI快速發展可能比預期更快對金融市場造成嚴重破壞。
一名大型歐洲銀行高層表示，他們同樣擔心銀行業及金融市場可能在「六個月內」遭受重大損害。近期事件亦加劇AI監管辯論，摩根大通行政總裁戴蒙呼籲企業領袖加入美國行業組織應對AI風險。美國網絡安全公司CrowdStrike指，一名疑似中國人士曾使用中國開發的AI代理及Anthropic的Claude Code攻擊南韓銀行。
美國監管查詢集中於銀行如何在網絡安全等領域使用代理式AI，包括系統的限制、監控及審批方式，以及能否清晰追蹤和審計AI代理的決策。貨幣監理署、聯邦存款保險公司及聯儲局亦查問有何保障措施防止AI代理越權，以及人類是否仍參與關鍵決策。三間機構拒絕回應查詢。
英國監管機構正鼓勵大型銀行測試「裸金屬復原計劃」，該系統完全獨立於銀行主要技術設置，可在主系統受損時啟動。不過，建立及維護這類先進復原系統成本高昂，英國當局計劃與業界協作，而非引入新規定。歐洲央行則於7月要求銀行在10月底前提交應對AI網絡威脅的計劃。
歐洲銀行及監管機構對今年難以全面使用Anthropic的Mythos工具表示不滿，憂慮美國銀行會優先測試前沿模型。英國監管機構亦要求銀行使用前沿AI識別漏洞並加速修補，歐元區銀行則被要求繪製AI使用及第三方供應商的地圖，以了解關鍵依賴並確保能受控地關閉及重啟系統。
BCG董事總經理Ramachandran表示，要抵禦攻擊，快速復原與預防同樣重要。若沒有獨立保存的乾淨關鍵數據副本，嚴重攻擊可能令客戶無法登入賬戶，並擾亂整體經濟的支付系統。
