这两年，AI在金融业的存在感越来越强：客服机器人秒回、风控模型自动识别风险、甚至信贷和核保也开始交给算法。但一个现实的担忧随之而来——如果AI的判断出了错，甚至泄露了你的数据，谁来承担后果？
MAS这次明确划下底线：金融机构必须对AI负全责，哪怕这家银行的AI是第三方公司开发的、运营的，金融机构依然脱不了干系。
所有金融机构、所有AI技术，一个不漏
新加坡金融管理局（MAS）10月7日发布金融业AI风险管理指引，覆盖面相当广，适用于所有金融机构，涵盖所有类型的AI技术。金管局要求金融机构做几件事：
高层扛起责任：董事会和高级管理层要对AI风险负监督之责，明确角色分工和风险偏好。
给AI建“户口本”：把自家用了哪些AI、用在哪些业务上，梳理成一份清晰的清单。
管住AI全流程：从数据治理、测试、人工监督、网络安全到持续监控，覆盖从开发到退出的各个环节，并且要随着AI越用越多而定期复查。
在金融行业，AI的运用早已渗透日常——从信贷审批、保单核保到客服、反欺诈。凡是会直接影响到你能否获得金融服务的高风险场景，都会被重点盯防，以防AI作出不公平或歧视性的决定。
低风险AI可轻管
信贷核保必须严审
值得普通用户和中小金融机构松口气的是，MAS并没有一刀切，而是强调按风险比例管理。
如果AI只是帮忙草拟邮件、总结会议纪要、设计营销物料这类对客户没什么实质影响的活儿，金融机构用一套基础治理流程就够了；但一旦AI涉及信贷决策、 保险核保这种直接影响客户利益的高危环节，那就要上更高规格的风险审查和控制。
2027年生效
2028年全面落地
这份指引将于2027年10月7日正式生效，且允许分批落实——第3至4条（治理与监督、AI风险管理体系，含第三方AI管理）需在2027年10月7日生效时满足；第5、6条（AI用例生命周期、数据管理、透明度、公平性等）可到2028年10月7日再完成。
更值得关注的是前瞻信号：MAS计划在2027年就“智能代理AI”（Agentic AI）补充指引征求意见。所谓Agentic AI，就是能自主执行任务、甚至自行调用工具的“会自己干活的AI”——比如一个能自己看盘、自己操作账户的AI。这类能“自作主张”的AI一旦进入金融，风险管理复杂度将远超现在的问答机器人，金管局显然已经把目光投向了下一个浪头。
此前MAS推出的AI监管沙盒、以及新加坡数字发展及 新闻部长杨莉明近期关于“AI安全需要多层防御”的表态，都指向同一个方向：让AI在金融里跑起来，但缰绳必须攥在行业和企业自己手里。
MAS表示，AI有潜力大幅改善金融服务，但要可持续地收获这些好处，金融机构必须理解和管控越来越强大的AI系统带来的风险；监管更清晰之后，金融机构可以在守好客户信任和系统韧性的前提下，更有底气地创新。
对普通人而言，这份指引更像一颗“定心丸”：以后AI再替你办贷款、买保险，就算它出了岔子，也不是一句“系统故障”就能打发的——背后那家金融机构，得替你兜底。
