英國央行審查金融領域自主AI的監管規則

英國央行正在審查現有監管規則是否足以涵蓋金融領域自主AI的使用，涉及支付、交易、網絡安全和運營等方面。副行長Sarah Breeden在歐洲央行論壇上表示，現有監管框架並非為無需直接人工指令即可獨立行動的AI代理設計，依賴人類監督每個行動不切實際。

自主AI指能夠獨立決策和執行任務的系統。在金融領域，這類系統已用於產品推薦、運營流程和交易相關任務。與傳統自動化交易工具不同，自主AI可在較少人工監督下追求目標並做出決策。Breeden指出，若基於相似數據或目標訓練，這些系統可能表現出類似行為。

劍橋替代金融中心2026年報告顯示，81%的受訪金融服務公司正在採用AI，其中52%已積極部署自主AI。目前多數應用集中於內部功能，如流程自動化、數據可視化、軟件工程和知識管理。在交易領域，使用仍限於低風險操作任務。

Breeden將網絡韌性視為央行對自主AI最迫切的金融穩定擔憂。她表示，該技術在網絡能力上經歷了“階梯式變化”，監管需審視整個金融系統的風險，而非僅關注單個機構。AI工具可加強網絡安全防禦，但同樣可能被惡意行為者利用，增加危及金融穩定的攻擊風險。她指出，開源模型可能僅落後先進閉源模型四到八個月，這讓當局難以完全安心。

國際貨幣基金組織也警告，AI引發的網絡風險應視為金融穩定問題。攻擊可快速擴大，通過共享數字基礎設施跨部門傳播，若多家機構同時受影響將造成更大破壞。Breeden建議當局更重視多家機構同時中斷的可能性，並在事件發生前進行壓力測試。恢復計劃可能需考慮大規模中斷，而非僅孤立故障。英國央行正考慮對核心系統提出更強恢復要求，選項包括允許一家銀行在另一家銀行中斷或故障時接管其基本功能，以及確保關鍵服務在系統受損時仍能持續運行的安排。Breeden還提出，關鍵公司是否應擁有獨立備份系統或快速重建受損核心系統的能力。

監管機構也在探討防護欄、電路斷路器和終止開關等工具，以在故障AI模型導致嚴重市場混亂時限制或停止交易。Breeden表示，若自主系統對相同市場信號做出相似反應，尤其是目標偏離原始目的或公共政策目標，可能放大波動性。英國央行此前認為現有規則足以管理AI風險，但近期發展暴露了框架的漏洞。

金融穩定委員會6月磋商提出12項負責任AI採納的穩健實踐，涵蓋組織治理、AI風險管理以及網絡、信息和第三方風險。這些實踐不具約束力，但建議企業在使用AI時明確角色和責任，尤其在關鍵或重要功能中。Breeden表示，英國央行重點在於確保隨着自主系統在更多領域應用，金融企業保持韌性，審查涵蓋公司級控制和市場範圍保護措施。