金融穩定委員會(FSB)在金融機構人工智慧(AI)管理實務指引的12項措施中,補充自主型AI追蹤及第三方供應鏈風險內容。金融機構若依賴相同AI模型或少數供應商,可能造成金融體系整體集中風險;這項風險未納入本次文件討論。
FSB於15日公布意見徵詢結果,表示自6月10日發布草案後,截至7月22日共收到約160份回覆。回覆者包括銀行、保險公司、資產管理公司、支付業者等非銀行金融機構、科技公司、學界及公共機構。
多數回覆者支持依機構規模、業務特性與風險程度,採取以原則為導向、符合比例且技術中立的做法。他們也肯定將AI控管納入既有治理與風險管理架構的方式;部分回覆者則要求提供更具體的指引。
第三方AI方面,供應商資訊不足與依賴風險成為主要議題。回覆者指出,供應商揭露資訊不夠充分,使金融機構難以對AI模型進行盡職調查,也可能加深對關鍵服務供應商的依賴。最終文件補充第三方AI供應商、嵌入式AI及下游委外的風險管理內容,並要求金融機構向供應商取得即時有效的保證,也應考量透明度、業務持續性及關鍵服務終止計畫。
針對自主型AI,回覆者提出執行前核准、授予最低必要權限、建立不可竄改的稽核紀錄、即時監控,以及保留人工介入能力等建議。FSB在最終文件中補充追蹤並記錄自主型AI行為、輸入資料與決策的內容,也加入相關案例研究。FSB表示,這方面的實務措施仍在發展,隨著理解加深,未來可能調整。
回覆者也對多家金融機構使用相同AI模型,或集中依賴少數供應商可能加劇集體行為與順景氣循環效應表示疑慮。FSB將本次文件範圍限定於個別金融機構負責任地採用AI,因此未新增系統層級風險內容,並表示會在定期脆弱性評估中持續關注相關風險。
最終報告提出12項實務措施,涵蓋組織層級的AI治理,以及AI開發與部署全流程的風險管理。文件聚焦金融機構的AI管理,未提及新增針對虛擬資產業者的特別義務或直接監管。
留言 0