监管与政策
CSBS发布面向州银行审查员的自愿性人工智能框架
州银行监管者会议(CSBS)发布了一项自愿性框架,供州特许银行的审查员评估金融机构对人工智能的使用情况。该框架包括核心审查员指南、工作计划、非银行补充材料、分级工作表以及来源清单。它提出了审查员应考虑的八个问题,例如银行是否使用人工智能、人工智能如何触达客户,以及敏感数据是否经由人工智能处理。该框架还引入了三级风险体系,从低风险的内部使用,到高风险、面向消费者且人工审核有限的应用程序。CSBS指出,该框架还可帮助银行自我评估其人工智能项目并为审查做好准备。此前,联邦政府于4月发布的指导意见未将人工智能纳入其中,这使得州监管机构需要为其监管的、占FDIC保险机构近80%的机构填补这一空白。

从第二届特朗普政府上任伊始,鉴于外界预期将放松监管,一些州级机构认为,在联邦监管机构弱化监督的领域,它们必须填补空白。
或许正是基于这一视角,州银行监管者会议(CSBS)于周三 发布了一项自主性 (即非强制性)框架,供州特许银行的检查人员用于评估金融机构对人工智能的使用情况。
美联储、货币监理署和联邦存款保险公司于4月更新了 相关指引 ,内容涉及银行如何测试和监督用于贷款、定价和风险决策的模型。
但他们基本上未涉及人工智能。
“生成式人工智能和代理式人工智能模型属于新型且快速演进的模型,”这些机构当时指出。“因此,它们不在本指引的适用范围之内。”
在 一份新闻稿 中,CSBS首席执行官布兰登·米尔霍恩在介绍为检查人员提供的五份建议文件时,称该组织的框架是“一种基于原则的方法……旨在帮助金融机构更有信心地探索和实施人工智能”,因为“任何新技术都可能带来风险”。
需要说明的是,州特许银行并非4月那份未涉及人工智能的联邦指引的预期适用对象。
但全美4,233家 由FDIC承保的机构 中,近80%由州级监管机构监督。
CSBS的指引包括一份核心检查人员指南、一份概述检查人员建议程序的工作方案、一份针对非银行机构的补充材料、一份对银行人工智能使用进行分级的 worksheet,以及一份该框架所依据的来源清单。
尤其值得注意的是,CSBS建议检查人员在评估受监管银行的人工智能使用时考虑以下八个问题:
- 该银行是否使用人工智能?
- 是否已确定在哪些方面使用?
- 人工智能如何接触客户或影响决策?
- 该银行的人工智能是否来自供应商或外部平台?
- 该银行是否已排查其当前运行的供应商产品中是否嵌入人工智能?
- 该银行是否使用生成式人工智能?
- 该银行是否按风险对其人工智能用途进行分类?
- 敏感信息(客户、银行或其他信息)是否经过人工智能处理?
该框架中另一个可以说最具影响力的部分是分级体系,CSBS建议检查人员借此审视人工智能风险。该体系分为三个层级,按风险从低到高排列。
根据该框架,当人工智能仅限于“内部使用、经人工审核的输出、有限的消费者影响、有限的数据敏感性,以及错误或中断造成潜在损害较低”时,CSBS将银行视为“第1级”。
CSBS表示,当银行赋予人工智能“面向消费者或决策支持的角色”,或具有“中等数据敏感性、基于例外的人工监督,或错误或中断造成中等潜在损害”时,该银行即达到第2级,即中等风险。
与此同时,根据CSBS的说法,当“用例涉及直接的消费者结果、敏感个人数据、有限的人工审核、重大的运营依赖,或错误或中断造成重大潜在损害”时,即属于第3级。
CSBS指出,该人工智能框架不仅仅面向监管机构。该组织表示,它“同时也可作为行业的资源”。
CSBS表示:“金融机构可以利用该框架评估自身的人工智能项目,建立稳健的人工智能治理和风险管理,并为检查做好准备。”