美国货币监理署发布首份银行AI监管框架，自主付款代理列最高风险

美国货币监理署（OCC）于2026年11月4日发布其首份针对银行人工智能应用的监管框架。这份文件主要供银行检查人员使用，旨在说明如何将AI纳入既有的银行风险管理制度，而非新增强制性监管要求。

框架的核心创新在于提出了一套四级示例性风险分类体系，其中“自主付款代理”、“实时授信决策”和“解除欺诈交易冻结”被列为最高风险等级（Tier 1）。OCC指出，AI系统的风险高低不一定与技术复杂度成正比：一个获准发起交易的简单规则型代理，可能比只能协助员工撰写内部文件的先进模型更具风险。

除了风险分级，框架还强调了人工监督的有效性。OCC区分了两种监督方式：“Human-in-the-Loop”（执行前需人类批准）和“Human-on-the-Loop”（允许AI自主运作但由人员持续监控并可介入）。文件特别警告，人工监督不能流于形式，如果员工一次审核大量AI操作，可能导致审查质量下降或警示疲劳。

针对AI代理即使未崩溃也可能持续执行错误任务的风险，OCC建议银行采用速率限制、最小权限、熔断机制（Circuit Breaker）和紧急停止开关（Kill Switch）等控制措施。此外，框架还涉及外部AI代理通过银行服务发起操作时的身份验证、授权范围和争议处理问题。

尽管该框架不具法律强制力，但它为银行如何管理AI运营风险提供了具体参考，特别是在当前大型银行正面临未经授权第三方AI代理访问客户账户的背景下，这一监管指引显得尤为及时。