OCC 发布首个银行 AI 监督框架，自主任意付款代理列最高风险

摘要

美国货币监理署（OCC）发布首个针对银行 AI 的监督框架，供检查人员评估 AI 风险。框架不看技术复杂度，而以失败后果分级，设置四个示意性风险层级，最高层级涵盖可全自主执行付款的代理与即时信用决策系统，要求独立测试与人类监督后才能行动。框架聚焦交易可逆性、人类控制程度与外部代理接入风险，建议以身份验证、委派权限、交易上限、监控与快速撤销存取等措施防护。OCC 强调此框架不具约束力，不新增监管要求，银行仍在既有营运、合规与资安风险类别下受评；适用范围涵盖诈欺侦测、客服、支付与外部连接，并将随技术演进更新。