美聯儲Bowman：AI為銀行業帶來機遇與風險，美聯儲敦促加強系統安全防護

美聯儲負責銀行監管事務的副主席Michelle Bowman週二就人工智慧對銀行業的雙重影響發出警示，呼籲銀行業加強系統防護，同時強調該技術亦具有重要應用價值。

9月29日，美聯儲副主席Bowman在為科羅拉多州一場活動準備的講話稿中表示，AI「既是一種防禦工具，也是一項不斷演變的風險」，對威脅實施者和抵禦威脅的防禦方均具有巨大潛力。

Bowman此前曾表示，美聯儲不應在人工智慧等問題上「過度干預」銀行業務，因為美國官員正在權衡這項快速發展技術的影響。

據彭博此前報導，監管機構已暫停部分與網絡安全相關的銀行檢查，以給銀行留出時間應對最新AI模型所暴露出的安全威脅。

Bowman在講話中就銀行應對AI相關網路威脅提出了具體方向。

她表示，防禦工作的起點在於紮實的基礎網路措施，包括保持資產清單更新、部署抗網路釣魚的多因素身份驗證、強化身份與存取控制，以及建立完善的漏洞識別和修補管理程序。

上述要求指向銀行業在AI時代面臨的現實挑戰。隨著威脅實施者越來越多地借助AI手段發動攻擊，傳統的被動式防禦已難以為繼，銀行需將網絡安全管理納入主動風險管控框架。

Bowman同時指出，儘管網絡安全需要銀行董事會和高級管理層主動介入，但監管層也認識到，相關準備工作對社區銀行而言可能構成較大負擔和挑戰。她表示：

這正是我們持續調整IT檢查方式的原因，以便將風險狀況及新興威脅與風險納入考量。

這一表態與她此前強調美聯儲不應在AI等問題上對銀行實施「微觀管理」的立場保持一致，反映出監管層意在根據機構規模和風險特徵實施差異化監管，而非採取一刀切的強制要求。