监管与政策
在Money20/20大会上，富国银行高管法拉兹·沙菲克详细介绍了该行利用人工智能从根本上转型运营的战略，其核心包括四个组成部分：枢纽辐射式运营模式、优先推进影响力最大的应用场景、有纪律地快速行动，以及提升19.7万名员工的技能。沙菲克强调了切实成果，包括银行家智能能力使产品销售率提升40%，以及用于欺诈检测的定制小型语言模型，该行旨在通过专有数据和洞察实现差异化。
美国联邦存款保险公司已修订针对Old Glory Bank的指令，指出这家总部位于俄克拉荷马州埃尔莫尔城的贷款机构目前“资本充足”。该监管机构曾在8月将该银行列为“资本严重不足”，并下令其提交资本恢复计划。这项修订后的指令于上周二发布、上周五公布，允许Old Glory通过股票出售或注资来提升一级资本，但要求FDIC对证券发行进行审查。该银行还必须就重大交易获得FDIC批准，并被限制进行某些资本分配和吸收经纪存款。该命令将持续有效，直至Old Glory在9月30日之后的连续四个季度内保持资本充足。
参议员伊丽莎白·沃伦致信司法部长托德·布兰奇，敦促司法部对美洲银行及其高管故意违反《银行保密法》和制裁法律的行为进行全面刑事调查并可能提起公诉。沃伦批评金融犯罪执法网络、货币监理署和外国资产控制办公室近期开出的12.1亿美元罚单力度不足，并指出该行承认在2019年至2023年间未报告超过50亿美元的可疑活动，且处理了数百万美元违反制裁并为全球恐怖主义提供资金的交易。她强调了该行此前收到的停止令，并询问司法部是否会展开调查并与金融犯罪执法网络协调，要求其在11月12日前作出答复。
Ripple 已获得美国货币监理署的无条件批准，可设立一家全国性信托银行，此时距其获得有条件批准已近一年。该牌照允许 Ripple 提供受托数字资产托管服务、为其稳定币 RLUSD 管理储备，并担任抵押品受托人，但不得吸收存款或开展商业贷款业务。Ripple 还宣布扩大与 BNY 的合作，以拓宽机构数字资产托管服务并探索代币化贸易金融，同时与 Robinhood 建立战略合作伙伴关系，使 RLUSD 可在其数字资产生态系统中使用。此前，Ripple 与 SEC 经历了漫长的法律诉讼：SEC 于 2020 年提起诉讼，指控 XRP 属于证券；2023 年的一项裁决对其处以 1.25 亿美元罚款，SEC 随后寻求撤销该案。2025 年，Ripple 一直在积极收购，先后买下 Hidden Road、Rail 和 GTreasury。
在Money20/20大会的一次采访中，Piermont银行首席执行官Wendy Cai-Lee讨论了新获牌照的金融科技公司在获得良好CAMELS评级方面面临的挑战，以及银行与金融科技合作关系中严格风险管理的必要性。她强调了Piermont专注于深化现有客户关系、其与FDIC的同意令，以及该银行近期与BlxckPay和MassPay的金融科技合作。Cai-Lee还指出了人工智能对金融科技公司价值主张的潜在影响。
马萨诸塞州民主党参议员伊丽莎白·沃伦呼吁美联储、货币监理署和联邦存款保险公司撤销近期的政策变更，她主张这些变更限制了银行检查员应对监管威胁的能力。在致美联储负责监管的副主席米歇尔·鲍曼、货币监理署署长乔纳森·古尔德和FDIC主席特拉维斯·希尔的信中，沃伦指出，美联储9月的更新以及OCC/FDIC 8月的定义变更缩小了检查员可采取行动的情形范围，可能削弱网络安全标准。她援引德克萨斯州银行家协会的一项调查，该调查显示网络攻击有所增加且网络安全投资不断上升，并警告称限制检查员的权力可能使金融体系更容易受到AI驱动威胁的影响。
美国货币监理署发布最终规则以实施《GENIUS法案》，该规则于1月18日生效，为持有、发行和转移稳定币的银行及受OCC监管实体提供了期待已久的指引。该规则禁止稳定币发行方直接支付收益，但允许对第三方奖励安排进行个案评估。该规则未涉及《银行保密法》、反洗钱或OFAC制裁事宜，这些内容将在与财政部另行制定的规则中涵盖。OCC后续将宣布何时开始受理申请和豁免请求。财政部长斯科特·贝森特称该规则是“分水岭时刻”，而美国独立社区银行家协会则对社区银行贷款面临的风险表示担忧。
在拉斯维加斯举行的一场 Axios 活动上，FDIC 主席 Travis Hill 表示，AI 智能体代表客户转移存款是银行和监管机构的一大担忧，问题在于有多少存款人会委托其做出决策，以及对存款格局的影响。他指出，花旗、美国银行和摩根大通等大型银行已阻止外部 AI 智能体，问责问题依然存在。Hill 还表示，修订后的模型风险管理指引对智能体和生成式 AI 并不适用，FDIC 正考虑征求公众意见。该机构正在利用 AI 提高监管效率和破产银行处置效率，但希望加快进度。
Penumbra Strategies创始人兼首席执行官、美国财政部前官员卡罗尔·豪斯在拉斯维加斯举行的Money20/20大会上发表讲话时表示，监管机构对创新的反应可能较为迟缓，但行业往往不承认自身在推动理解方面的作用。她强调，协作对于应对金融体系面临的威胁至关重要，尤其是在区块链和代理式商务等新兴技术蓬勃发展之际。豪斯主张更及时的执法、更清晰的监管框架以及信息共享，并借鉴网络安全领域的经验，实现信息的即时共享。她还强调，需要投资数字身份，以应对欺诈以及人工智能深度伪造所加剧的真实性危机。
银行日益依赖楼宇控制器、监控摄像头和供应商管理的设备等互联系统，这造成了责任归属缺口，使网络安全问题更加复杂。分支机构控制器中的漏洞可能已被知晓却无法解决，因为安全、设施、IT 和外部承包商各自只负责问题的一部分。NYDFS 23 NYCRR Part 500 等法规要求制定资产清单政策，涵盖所有权、位置和支持到期时间，凸显了将资产可见性与责任归属相连接的必要性。持续、智能驱动的评估和被动发现可以识别专用设备，并为优先级排序提供上下文。然而，发现结果必须传达给负责修复的团队。Armis Centrix™ 与 ServiceNow 工作流的结合有助于分派发现结果、协调修复并维护决策记录。一个案例研究显示，某全球金融服务机构发现的资产数量是其 CMDB 所反映的三到四倍，从而改善了漏洞优先级排序。弥合知与行之间的差距，需要将暴露风险与责任团队相连接，从而做出可辩护的风险降低决策。