2026年5月25日,IOSCO发布了其 《最终报告:资本市场AI使用的监管工具包》(FR/02/2026) 。该工具包提供了实用的、非强制性的监管工具,涵盖AI的全生命周期——从传统机器学习到生成式AI以及新兴的自主AI代理技术
。它设定了三个核心组成部分,适用于所有受监管实体
。
美国银行监管机构已将每次例行检查都转变为一次对AI的严格询问,催促金融机构说明其对信用决策、欺诈检测和客户服务中的自动化系统是如何进行治理的 。美联储、美国货币监理署(OCC)和联邦存款保险公司(FDIC)正在严格审查AI的数据访问、隐私控制、人工监督、紧急关闭机制以及供应商风险,监管机构明确要求银行在高风险领域绘制AI应用地图
。美联储理事Michelle Bowman在2026年5月的一次演讲中证实,监管机构正在与银行沟通,以确保AI得到负责任地部署
。
搜索结果中未包含香港证券监管机构就AI驱动攻击发出具体警告的直接确认。此声明无法从提供的来源材料中得到证实。
2026年4月,FINMA将Anthropic的Mythos AI模型在未经控制的情况下向银行开放的行为定性为瑞士金融体系的系统性风险 。此外,美国政府以国家安全为由,命令Anthropic暂停出口Mythos和Fable模型。(注:关于美国对Mythos和Fable的具体出口暂停令在您的问题中被提及,但搜索结果中并未独立捕捉到这一信息;关于Mythos最有力的已证实发现是FINMA的系统性风险分类
。)
Amstad的立场是瑞士必须保留对最先进AI模型的访问权限。这是她系统性风险警告的另一面:虽然不加控制地立即访问Mythos是危险的,但她主张的是有管理的、持续的访问,以确保瑞士金融机构不被排除在尖端AI能力之外 。
核心结论: Amstad的核心信息是一个双重命令——既需要紧急部署监管AI工具以应对由AI驱动的网络威胁,同时要确保以受控和安全的方式获取像Mythos这样尖端模型,而非完全将其隔绝。她所主持的IOSCO监管科技论坛、汇集百人的加密货币监管黑客马拉松以及2026年5月发布的AI监管工具包,正是这一理念的实操体现。美国的动向则表现为同步的严查:监管机构已将每一次银行检查都转变为一次AI治理审查。