新加坡：新加坡金融管理局（MAS）于周三（10月7日）发布新指南，要求金融机构必须评估并管理其使用人工智能（AI）所带来的风险，包括由第三方供应商提供的AI服务。
MAS明确表示，即使相关技术是由第三方开发、运营或供应的，金融机构对其在提供服务中所使用的AI仍需承担最终责任。
新加坡央行在新闻稿中指出：“金融机构应从第三方供应商处获得充分的保证，评估第三方AI是否适用于其预期用途，并在出现实际限制或保证缺口时采取补偿性控制措施。”
如果风险仍然无法控制在公司的风险承受范围内，金融机构应考虑限制、暂停或更换该第三方AI服务。
该指南将于2027年10月7日起生效，金融机构可分阶段实施，并于2028年10月7日前完全达标。
根据指南要求，金融机构需在企业整体层面以及具体应用场景层面管理AI风险，并随着技术应用的扩大不断提升自身能力。
它们应当明确AI的使用情况，建立清单，评估单个用例带来的风险，并在AI的全生命周期中实施相应的控制措施。
这些措施包括：数据治理、测试、人工监督、网络安全、监控以及变更管理。
MAS表示，随着AI应用的扩展和技术的演进，这些控制措施应定期审查。特别是针对能够自主运行并调用工具的“智能体AI（Agentic AI）”系统，其使用频率正在日益增加。
监管机构计划在2027年就智能体AI需要哪些额外指导意见与金融业进行磋商。
AI风险日益增加
此次发布新指南的背景是，人们对能力日益增强且自主性更高的AI模型所带来的风险关注度不断提升。
新加坡目前正在研究是否需要针对AI的高风险用途采取新的安全措施。
数字发展与信息部长陈诗敏（Josephine Teo）上周表示，前沿AI公司所采取的保障措施不足以应对能力日益增强的系统所带来的风险。
MAS在周三指出，AI技术发展迅速，在金融服务中的应用规模越来越大，复杂度也越来越高。
央行表示，这包括在生成输出、决策或执行操作方面具有更高自主权的AI模型和系统。
新指南还要求董事会和高级管理层对AI风险提供有效的监督，包括明确角色与职责、设定风险承受能力以及建立风险管理框架。
不过，如果现有的治理结构已能提供足够的监督和跨部门协调，金融机构无需专门成立AI委员会。
该指南是在2025年11月的公众咨询后制定的。
MAS副董事总经理何欣（Ho Hern Shin）承认AI在改善金融服务方面具有“巨大潜力”，但同时指出，金融机构需要理解并管理随之而来的风险，才能可持续地获得这些收益。
何女士表示：“随着金融机构AI使用规范的监管透明度提高，金融机构可以在保持客户信任和新加坡金融系统韧性的同时，充满信心地进行创新。”
“MAS将继续与业界合作，以实际且基于行业现状的方式，推进健全的AI风险管理实践。”
