OCC 發布首個銀行 AI 監督框架，自主任意付款代理列最高風險

摘要

美國貨幣監理署（OCC）發布首個針對銀行 AI 的監督框架，供檢查人員評估 AI 風險。框架不看技術複雜度，而以失敗後果分級，設置四個示意性風險層級，最高層級涵蓋可全自主執行付款的代理與即時信用決策系統，要求獨立測試與人類監督後才能行動。框架聚焦交易可逆性、人類控制程度與外部代理接入風險，建議以身份驗證、委派權限、交易上限、監控與快速撤銷存取等措施防護。OCC 強調此框架不具約束力，不新增監管要求，銀行仍在既有營運、合規與資安風險類別下受評；適用範圍涵蓋詐欺偵測、客服、支付與外部連接，並將隨技術演進更新。