美國 OCC 發布銀行 AI 監理框架：自主付款 Agent 列最高風險等級示例

根據媒體報導與美國貨幣監理署（OCC）官方文件，OCC 發布首份銀行 AI 監理框架。該框架供檢查人員將 AI 納入既有銀行風險制度，不另設獨立 AI 風險類別，而是聚焦 AI 的操作權限、工具存取與自主決策帶來的營運、法遵及信用風險。 框架歸納出使用目的、風險、控制、監督、營運韌性與控制有效性驗證等支柱。OCC 提出四級示例性分類：最高等級的 Tier 1 包括自主付款代理、即時授信決策與解除詐欺交易凍結；Tier 2 涵蓋 AI 輔助核貸與主動聯繫客戶；Tier 3 為人工審核的授信摘要；Tier 4 則是一般員工問答。分級依據在於自主權高低與錯誤挽回難度，例如自主付款一旦出錯款項匯出即難以追回。 在管理手段上，OCC 強調人工監督不得流於形式或引發警示疲勞，並區分執行前批准的 Human-in-the-Loop 與自主運作但可介入的 Human-on-the-Loop。為防止 Agent 持續執行錯誤任務，框架提出速率限制、最小權限、熔斷機制與緊急停止開關。對於外部 Agent 請求或第三方採購模型，OCC 亦指明銀行仍承擔管理自身風險之主要責任。

值得帶走的重點

• 美國 OCC 發布銀行 AI 監理框架，將自主付款、即時授信決策列為 Tier 1 最高風險等級示例。
• 風險評估核心在於 AI 取得的自主權、直接行動能力與錯誤可逆性，而非單純取決於技術複雜度。
• 框架提出速率限制、最小權限、熔斷機制（Circuit Breaker）與緊急停止開關（Kill Switch）等控制措施。
• 面對外部代理請求或第三方外購模型，OCC 指出管理風險之主要責任仍由銀行承擔。