美联储副主席鲍曼敦促银行强化网络安全措施应对AI风险

美联储负责银行监管事务的副主席鲍曼9月29日在为科罗拉多州一场活动准备的讲话稿中表示，人工智能对银行业而言既是防御工具，也是一项不断演变的风险，对威胁实施者与防御方均具有巨大潜力。

鲍曼指出，银行应对AI相关网络威胁的起点在于扎实的基础网络措施，包括保持资产清单更新、部署抗网络钓鱼的多因素身份验证、强化身份与访问控制，以及建立完善的漏洞识别和补丁管理程序。随着威胁实施者越来越多地借助AI手段发动攻击，传统的被动式防御已难以为继，银行需将网络安全管理纳入主动风险管控框架。

她同时表示，监管层认识到相关准备工作对社区银行可能构成较大负担，因此将持续调整IT检查方式，将风险状况及新兴威胁纳入考量，根据机构规模和风险特征实施差异化监管，而非采取一刀切的强制要求。鲍曼此前曾表示，美联储不应在人工智能等问题上“过度干预”银行业务，因为美国官员正在权衡这项快速发展技术的影响。据彭博此前报道，监管机构已暂停部分与网络安全相关的银行检查，以给银行留出时间应对最新AI模型所暴露出的安全威胁。