AI-agenter i finanssektoren vækker global bekymring – Singapore lancerer nyt sikkerhedsnet

Bank of England signalerede i juni 2026, at der muligvis er behov for særskilt AI-regulering. Ifølge vicecentralbankdirektør Sarah Breeden har udviklingen inden for blandt andet agentiske betalinger og handel afsløret huller i de eksisterende regler ^M.

Bekymringen handler ikke kun om én fejlbehæftet model. Hvis mange banker og markedsaktører bruger de samme modeller, leverandører eller datakilder, kan fejl og beslutninger sprede sig hurtigt gennem systemet. Analyser fra BIS og OECD peger blandt andet på risici fra afhængighed af tredjeparter, koncentration af modeller og sammenfaldende AI-adfærd ^AB.

Reglerne kan ikke følge med

Europæiske centralbankfolk og tilsynsmyndigheder advarede i juli 2026 om, at den finansielle regulering har svært ved at holde trit med AI-udviklingen. Det kan skabe problemer for både markedsintegritet og finansiel stabilitet ^C.

BIS har samtidig fremhævet, at AI kan forstærke velkendte risici i finanssektoren – blandt andet kredit-, likviditets-, model- og operationelle risici ^B. Når beslutninger træffes hurtigere, end mennesker kan nå at kontrollere dem, bliver det vanskeligere at opdage og begrænse fejl.

Cyberangreb og forbrugerbeskyttelse

En højtstående schweizisk tilsynsmyndighed sagde i juni 2026, at AI “supercharger” cybersikkerhedsrisici. Nye modeller kan både identificere softwareproblemer og samtidig gøre det lettere for angribere at finde sårbarheder i finansielle systemer ^R.

Forbrugere er også udsat. Den amerikanske råvare- og futuresmyndighed CFTC har advaret mod investeringssvindel, hvor bedragere bruger påstande om AI-baserede værktøjer – ofte spredt via sociale medier – til at lokke investorer med løfter om meget høje afkast ^C.

I USA har FINRA's tilsynsrapport for 2026 desuden placeret agentisk AI tættere på de centrale regler om overvågning, kontrolsystemer og opbevaring af dokumentation. Fokus flyttes dermed fra AI som kommunikationsværktøj til AI, der udfører opgaver i børsmægleres arbejdsgange ^SF.

Singapores flerlagede svar

Singapore har samlet flere initiativer fra landets finansielle og digitale myndigheder:

Hvad gør SAFR anderledes?

SAFR er specifikt rettet mod det øjeblik, hvor en AI-agent skal udføre en handling i et levende finansielt system. Rammen bygger videre på Singapores tidligere agentiske AI-model og MAS' retningslinjer for AI-risikostyring ^EN.

Det centrale forslag er styringskontrolpunkter før udførelse. En agents plan eller handling skal kunne kontrolleres op mod på forhånd fastsatte politikker, og handlingen skal registreres. Tanken er, at finansielle virksomheder ikke blot skal stole på agentens resultat, men også kunne dokumentere, hvad agenten forsøgte at gøre, og hvorfor handlingen blev godkendt ^N.

IMDA's Model AI Governance Framework tager sig af et bredere problem: ansvaret, når flere mennesker, virksomheder og systemer indgår i samme AI-kæde. Rammen fremhæver blandt andet behovet for:

• klare hierarkier over, hvem der har ansvaret for agenten,
• tydelige ansvarsforhold på hvert niveau,
• grænser for agentens autonomi og adgang,
• menneskelig ansvarlighed ved fastlagte kontrolpunkter,
• tekniske kontroller og grundtest af systemet,
• samt mulighed for at placere ansvar hos den organisation eller slutbruger, der anvender agenten ^LY.

Overholdelse af IMDA-rammen er frivillig, men organisationer er fortsat juridisk ansvarlige for deres agenters adfærd og handlinger ^T.

MAS' AIRG-konsultation lagde desuden op til formelle krav om bestyrelsens og den øverste ledelses ansvar, systemer til at identificere AI-anvendelser og et samlet AI-register. Retningslinjerne er foreslået at gælde for alle finansielle institutioner under MAS, herunder banker, forsikringsselskaber og fintechvirksomheder ^MKP.

Kan Singapore blive en model for andre lande?

Singapores tilgang kombinerer frivillige styringsrammer, tilsynsforventninger, praktiske værktøjer og samarbejde med finanssektoren. Det gør modellen mere konkret end brede principerklæringer alene: Den forsøger både at placere ansvaret og at bygge tekniske stopklodser ind i de systemer, der udfører handlingerne.

Det er netop den type kontrol, som globale myndigheder efterspørger, mens udviklingen accelererer. FSB, Bank of England og andre tilsyn har alle peget på behovet for stærkere sikkerhedsforanstaltninger ^AMI.

Singapore har derfor ikke fjernet risikoen ved agentisk AI. Men landet har opbygget et samlet regelsæt og en praktisk sikkerhedsmodel, som andre jurisdiktioner kan studere, når de skal afgøre, hvor meget selvstændighed finansielle AI-systemer bør få.