OCC

美国货币监理署（OCC）于2026年11月4日发布首份针对银行使用“超级智能”（Super Intelligence，即AI）的监管框架。该文件并非强制性法规，而是为检查人员提供评估指南，明确不将AI视为独立风险类别，而是纳入现有运营、合规与信用风险管理中。

【背景】此前有报道称摩根士丹利、JPMorgan等美国大型银行因发现未经授权的外部AI代理在客户账户中执行操作而限制访问，引发对自主代理失控的担忧。

框架核心在于依据“后果严重性”而非“技术复杂度”划分风险：能直接发起交易的简单自主付款代理被列为最高风险等级（Tier 1），需配备熔断机制、速率限制及严格的人工监督（Human-in-the-loop/on-the-loop）。OCC强调，即使模型由第三方开发，银行仍承担主要风险管理责任，并建议通过身份验证和权限撤销来控制外部AI代理接入。

目前争议焦点在于如何在允许用户使用AI助手管理财务的同时，防止其越权操作。OCC表示该框架为“活文档”，将随技术发展定期更新。