美联储、OCC、FDIC同步追问银行：你们的AI代理，关得掉吗

据路透社2026年10月报道，美国联邦储备委员会（美联储）、货币监理署（OCC）与联邦存款保险公司（FDIC）三家机构已将AI治理纳入每一次例行银行检查，不论受检机构规模大小，每次检查均须包含AI相关讨论。这是全球主要金融监管机构首次将AI代理的可控性——包括是否存在紧急关停机制——写入正式检查问卷，而非仅停留于政策建议层面。

监管官员的问询涵盖三个核心维度：第一，自主AI代理的权限是否设有技术边界，当系统出现异常时，银行是否具备可实际执行的紧急关停能力（监管层将此称为"kill switch"，即杀死开关）；第二，负责AI系统应急处置的具体岗位或责任人是否已明确指定，书面备份计划是否真实存在；第三，银行所使用的AI工具是否曾越界读取或综合了未获授权的数据，即数据边界管控是否有效落地。此外，监管层还专门追问银行对中国开发AI技术的使用情况，以及在供应商出现安全问题时能否迅速与之切割。

三家机构虽于2026年4月17日联合更新了模型风险管理指引，但该指引明确声明不设可强制执行的标准，也不会因不合规而触发监管批评。OCC同时指出，生成式AI与自主AI代理目前尚不在上述指引的覆盖范围之内，三机构计划另行发布专项问询。换言之，当前阶段的问询本质上是一次大规模事实摸底，为下一步立规做铺垫，而非直接的执法行动。

此轮问询的直接触发点，来自一起在业内引发广泛警觉的真实攻击事件。据网络安全公司CrowdStrike披露，一名据信位于中国广东省的26岁人员，使用中国自主开发的开源渗透测试AI代理ARTEX，配合Anthropic的Claude Code，对韩国多家银行发起了协同攻击，受害机构包括新韩银行（Shinhan Bank）、KB国民银行（KB Kookmin Bank）与韩亚银行（Hana Bank）在内的七家机构，导致约6.8万条客户个人数据及信用卡信息外泄，部分机构出现系统中断。CrowdStrike高级副总裁Adam Meyers将此案定性为"人类对手借助AI代理实施大规模攻击"的典型样本。ARTEX在事发后迅速将代码库转为闭源，进一步增加了溯源难度。

这起攻击之所以令监管层高度警惕，在于它精准击中了当前AI治理的最薄弱环节：AI代理的自主性本身就是其被选中的原因。传统网络攻击依赖人工逐步操作，而自主AI代理能够在无需实时人工指令的情况下跨系统链式执行任务，使攻击速度与覆盖面同时提升。当银行自身也在将AI代理部署于贷款审批、客户身份核验与制裁筛查等高风险功能时，攻防双方共享同一套底层技术逻辑，这意味着银行对"自己的AI代理能不能被关掉"这个问题必须能给出明确答案。

监管层在问询中特别关注第三方供应商链条，是因为多层外包结构使风险敞口很难被单一机构完整掌握。银行直接采购的AI供应商之下，往往还有多层子承包商，而这些子承包商是否受到与银行同等级别的治理和安全要求，是当前检查的重点之一。监管官员要求银行不仅要展示对一线供应商的管控，还要能说清楚在供应商系统遭到入侵时，如何实现快速脱钩。咨询公司Grant Thornton网络安全专家Michael Woodbridge向媒体表示："AI的采用速度通常超过了相应管控措施的建立速度。"

欧洲央行（ECB）于2026年7月向银行发出要求，并设定了2026年10月底的提交截止日期，要求各机构制定专项计划以应对AI驱动的网络威胁，核心内容包括部署完全独立于主系统的"裸机恢复"（bare metal recovery）基础设施，确保在主系统遭受AI代理渗透时能够激活备用环境。英格兰银行亦在同期向受监管机构施压，要求完善AI相关的灾难恢复预案。BCG合伙人Sukand Ramachandran指出，一旦发生严重攻击，"客户账户可能被锁定，支付系统可能中断"，一位欧洲高级银行业高管则将潜在发生重大AI相关破坏的时间窗口估算为"六个月以内"。

与美国监管机构的态度相比，欧洲路径有一个明显差异：ECB的要求设有明确截止日期，具有更强的执行导向；而美联储、OCC和FDIC的当前问询仍属于"事实发现"阶段，没有对应的处罚标准，也没有公布银行实际整改进度的义务。这种跨大西洋监管节奏的差异，可能在短期内造成监管套利空间——在欧洲运营的银行将率先承受硬性合规压力，而美国同业尚有更多时间缓冲。

从竞争格局的角度看，这轮监管收紧对不同规模机构的冲击并不对称。大型银行通常已具备成体系的模型风险管理框架，将AI治理文档整合进现有合规基础设施的成本相对可控。真正面临挑战的是中型及区域性银行，它们在技术栈层面往往深度依赖第三方供应商，而供应商的治理能力是否达标、能否提供满足监管要求的审计接口，是这类机构无法完全自控的变量。对合规科技供应商而言，这轮问询实际上是一道扩大需求的信号，AI治理工具、可解释性基础设施与AI专项保险产品均可预期迎来采购窗口。

对于在金融领域部署AI代理的开发团队，上述监管信号指向几个可以立即着手的方向：第一，人工干预节点的设计必须在系统架构阶段就做进去，而不是事后叠加——监管层问的是"谁能关掉它"以及"如何关"，这要求权限控制逻辑必须是内生的，而非依赖人工临时操作；第二，AI代理与所使用数据之间的边界必须有技术层面的强制隔离，不能仅靠提示词约束；第三，供应链层面的治理文档需要向下延伸至子承包商，采购合同中必须包含安全审计权与应急脱钩条款。

从当前监管路径推演，最可能出现的下一步是美联储、OCC和FDIC共同发布针对自主AI代理的专项征求意见稿——三机构已在4月17日的指引中明确预告这一动作，ARTEX事件极可能加速该时间表。如果征求意见稿在2027年上半年落地，当前"事实发现"阶段积累的问询模式将直接成为正式规则的蓝本，届时"kill switch存在"可能从软性建议升级为硬性合规要求。观察这一判断是否成立的关键信号，是OCC在未来数月内是否公开披露问询结果汇总，以及头部银行的合规报告中AI治理章节是否出现实质性扩展。

更深层的结构性问题在于：金融体系正在大规模引入一类系统，这类系统的核心设计逻辑是"不需要人"。监管层此次出手，实质上是在要求银行在系统架构层面保留"需要人"的节点——不是因为AI代理不够好，而是因为当它出错或被滥用时，人类必须有办法介入。这个要求听起来简单，但对于当前大多数基于云端API调用构建的代理系统而言，在不牺牲效率的前提下实现真正的可中断性，仍是一个尚未有通用答案的工程问题。