英国央行审查金融领域自主AI的监管规则

英国央行正在审查现有监管规则是否足以涵盖金融领域自主AI的使用，涉及支付、交易、网络安全和运营等方面。副行长Sarah Breeden在欧洲央行论坛上表示，现有监管框架并非为无需直接人工指令即可独立行动的AI代理设计，依赖人类监督每个行动不切实际。

自主AI指能够独立决策和执行任务的系统。在金融领域，这类系统已用于产品推荐、运营流程和交易相关任务。与传统自动化交易工具不同，自主AI可在较少人工监督下追求目标并做出决策。Breeden指出，若基于相似数据或目标训练，这些系统可能表现出类似行为。

剑桥替代金融中心2026年报告显示，81%的受访金融服务公司正在采用AI，其中52%已积极部署自主AI。目前多数应用集中于内部功能，如流程自动化、数据可视化、软件工程和知识管理。在交易领域，使用仍限于低风险操作任务。

Breeden将网络韧性视为央行对自主AI最迫切的金融稳定担忧。她表示，该技术在网络能力上经历了“阶梯式变化”，监管需审视整个金融系统的风险，而非仅关注单个机构。AI工具可加强网络安全防御，但同样可能被恶意行为者利用，增加危及金融稳定的攻击风险。她指出，开源模型可能仅落后先进闭源模型四到八个月，这让当局难以完全安心。

国际货币基金组织也警告，AI引发的网络风险应视为金融稳定问题。攻击可快速扩大，通过共享数字基础设施跨部门传播，若多家机构同时受影响将造成更大破坏。Breeden建议当局更重视多家机构同时中断的可能性，并在事件发生前进行压力测试。恢复计划可能需考虑大规模中断，而非仅孤立故障。英国央行正考虑对核心系统提出更强恢复要求，选项包括允许一家银行在另一家银行中断或故障时接管其基本功能，以及确保关键服务在系统受损时仍能持续运行的安排。Breeden还提出，关键公司是否应拥有独立备份系统或快速重建受损核心系统的能力。

监管机构也在探讨防护栏、电路断路器和终止开关等工具，以在故障AI模型导致严重市场混乱时限制或停止交易。Breeden表示，若自主系统对相同市场信号做出相似反应，尤其是目标偏离原始目的或公共政策目标，可能放大波动性。英国央行此前认为现有规则足以管理AI风险，但近期发展暴露了框架的漏洞。

金融稳定委员会6月磋商提出12项负责任AI采纳的稳健实践，涵盖组织治理、AI风险管理以及网络、信息和第三方风险。这些实践不具约束力，但建议企业在使用AI时明确角色和责任，尤其在关键或重要功能中。Breeden表示，英国央行重点在于确保随着自主系统在更多领域应用，金融企业保持韧性，审查涵盖公司级控制和市场范围保护措施。