监管与政策
沃伦敦促美联储、OCC和FDIC在AI网络威胁下恢复银行检查员权力
马萨诸塞州民主党参议员伊丽莎白·沃伦呼吁美联储、货币监理署和联邦存款保险公司撤销近期的政策变更，她主张这些变更限制了银行检查员应对监管威胁的能力。在致美联储负责监管的副主席米歇尔·鲍曼、货币监理署署长乔纳森·古尔德和FDIC主席特拉维斯·希尔的信中，沃伦指出，美联储9月的更新以及OCC/FDIC 8月的定义变更缩小了检查员可采取行动的情形范围，可能削弱网络安全标准。她援引德克萨斯州银行家协会的一项调查，该调查显示网络攻击有所增加且网络安全投资不断上升，并警告称限制检查员的权力可能使金融体系更容易受到AI驱动威胁的影响。
马萨诸塞州民主党参议员伊丽莎白·沃伦周五要求三家联邦监管机构撤销两项更新后的政策，她认为随着人工智能工具日益先进，这些政策削弱了银行检查人员发布监管警告和采取执法行动的能力。
沃伦是参议院银行委员会的最高级别民主党人，她对 9月更新 美联储监管运营原则声明一事提出异议。沃伦断言，该指导意见限制检查人员针对威胁采取行动，除非存在“异常损害发生的异常可能性”，并补充说，如果“损害仅仅是‘可能’发生，如果损害只是‘重大’但算不上‘显著’，或者如果损害的严重程度不确定”，监管机构就会束手无策。
这位参议员引用了 6月调查 ，该调查由得克萨斯州银行家协会开展，发现76%的受访银行在过去一年中网络攻击有所增加，84%的银行正在增加网络安全投资，以应对与人工智能相关的风险。
“随着前沿人工智能的进步日益使不法分子能够实施网络攻击，美联储应当加强银行检查人员的监管工具及其执行强有力网络安全标准的能力，而不是削弱它们，”沃伦 在致米歇尔·鲍曼的信中写道，鲍曼是美联储负责监管的副主席。
另外，沃伦还致信货币监理署和联邦存款保险公司的负责人，敦促这些机构重新考虑 8月变更 ，该变更涉及对不安全和不稳健做法的定义，与被称为“需关注事项”的执法类别相关。
“网络安全漏洞是否符合不安全或不稳健做法的定义……取决于对机构财务状况造成重大损害的潜在严重性和可能性，” 沃伦写道 ，收信人为货币监理署署长乔纳森·古尔德和联邦存款保险公司主席特拉维斯·希尔。“对不安全或不稳健做法的定义收窄，意味着检查人员只有在网络安全事件‘可能’而非仅仅‘有可能’或‘看似可能’对机构财务状况造成重大损害时才能采取行动。”
沃伦表示，不安全和不稳健做法范围的收窄“削弱了银行维护与网络安全相关的严格政策、程序和内部控制的动力”。
沃伦说，银行在确定“不断演变的人工智能驱动网络威胁”所造成的损害程度时面临“复杂的计算”，并补充说，“漏洞可能不容易被量化为‘可能’，尤其是当漏洞已被发现但尚未被利用时。”
沃伦警告说，通过限制检查人员针对威胁采取行动的情形，美联储、货币监理署和联邦存款保险公司的领导人“将对未来网络攻击给银行体系造成的潜在损害分担责任”。