AI开始替银行做决策了，香港金管局给出了管它的办法

晟晖科技

2026年10月16日 08:30
江苏

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

如果银行的AI智能体已经能自主规划、调用工具、完成多步骤任务——出了问题，谁来负责？

10月15日，香港金融管理局给出了一份答案：正式公布「ART」框架，支持银行业负责任地应用人工智能。三个字母背后，是一整套从监管指引到技术测试、从数据共享到代理式AI治理的系统布局。

AI正从\"回答问题\"走向\"执行任务\"，监管的脚步也必须跟上。香港这份框架的价值，不仅在于金融行业本身，更在于它为所有推进AI落地的行业提供了一份可参考的治理范式。

ART是什么？三个字母，三层含义

ART分别代表三个核心原则：*可问责（Accountability）、具韧性（Resilience）、可信赖（Trust）。*

**

这三个字看似简单，实则回应了AI时代最核心的三个治理难题：

• AI自主决策越来越多，责任归谁？

• AI系统越来越复杂，出了故障怎么扛？

• AI黑箱越来越深，客户凭什么信？

框架的三项硬措施：不止于\"指引\"

ART框架不是一份空泛的原则声明。金管局同时公布了三项具体落地措施，每一项都瞄准了AI治理的现实痛点。

01

监管指引：把沙盒经验变成规则

金管局发布最新的《负责任应用人工智能的监管指引》，其中纳入了第二期生成式AI沙盒的实践见解。这意味着监管规则不再是\"纸上谈兵\"，而是经过了真实业务场景的验证和迭代。

值得注意的是，据金管局披露，第二期沙盒中超过60%的用例涉及探索代理式AI——也就是能自动规划、在授权范围内执行多步骤任务的AI系统。这也解释了为什么金管局要把\"代理式AI管治\"作为框架的重中之重。

02

数据共享平台：从源头保证数据质量

金管局与香港数码港、香港大学合作建设AI训练数据共享平台，核心设计原则是\"数据质素保证\"。这一举措直击AI治理的底层问题——没有高质量的训练数据，再先进的算法也不可靠。

对于银行业而言，数据安全与数据质量同样敏感。通过行业级的数据共享平台，既能降低单家机构的数据获取成本，又能在统一标准下保障数据合规性。

03

沙盒++：提前测试代理式AI的治理边界

金管局将透过GenAI沙盒++进一步测试代理式AI应用，并就其管治发表讨论文件，重点探讨三个方向：

1.*\"意图为本\"的问责安排***——即AI代理的行为是否符合设定意图，由谁来判定、如何判定；

2.*重要AI代理记录册*——对高风险AI代理进行登记管理，确保可追溯、可审计；

3.*有效介入机制*——在AI代理行为失控时，如何快速、有效地人为干预。

内地和香港，两条AI治理路径

把香港ART框架放在更大的语境下看，它与内地正在推进的AI治理形成了有趣的对照。

今年7月15日，国家网信办等五部门联合发布的《人工智能拟人化互动服务管理暂行办法》（第21号令）正式施行。它管的是会模拟人的性格、语气与你长期互动的那类AI。办法第八条明确，不得过度迎合用户、诱导情感依赖或者沉迷，不得通过情感操纵等方式诱导用户作出不合理决策；第十四条还规定，不得向未成年人提供虚拟亲属、虚拟伴侣等虚拟亲密关系的服务。

如果说内地21号令侧重的是\"人与AI互动\"层面的规范——解决的是AI\"像人一样说话\"时的边界问题；

那么香港ART框架则进一步深入到\"AI替人做事\"的层面——解决的是AI\"像人一样行动\"时的治理问题。

两者一前一后、各有侧重，恰好勾勒出AI治理从\"内容安全\"到\"行为安全\"的演进路径。对于同时布局内地市场与香港业务的企业而言，这两套框架都是AI合规建设的重要参照。

企业行动清单：AI合规从哪里起步？

无论您所在的行业是否已经落地AI应用，以下四个方向的合规布局，都值得尽早启动：

1

明确AI应用的责任归属

对现有AI应用进行盘点，明确每一项AI功能的业务负责人、技术负责人和合规负责人。特别是涉及客户交互、自主决策的AI系统，必须建立清晰的问责链条，避免\"出了问题找不到人\"。

2

建立AI系统的韧性机制

AI系统不是部署完就万事大吉。需要建立异常监测、人工介入、应急切换等韧性机制，确保在AI出错或失控时，业务仍能安全运行。关键业务场景的AI应用，更要设置\"熔断\"机制。

3

筑牢AI训练的数据底座

数据质量决定AI上限。企业应建立训练数据的合规审核机制，确保数据来源合法、标注准确、无偏见风险。对于使用外部数据或第三方AI服务的场景，也要纳入数据合规审查范围。

4

跟进代理式AI的安全防护

代理式AI是下一阶段的重点方向，也是安全风险的高发区。企业应提前关注AI代理的权限管理、行为审计、工具调用安全等问题，在试点阶段就把安全框架搭起来，而不是等出了问题再补救。

AI的发展速度，永远比我们想象的更快。监管的进化，也必须跟上技术的脚步。

香港金管局的ART框架，既是对银行业的一份监管指引，也是给所有正在拥抱AI的组织的一个提醒——真正负责任的AI，不是先上车再补票，而是从第一天就把安全、合规、可信赖写进系统的基因里。

归根到底，AI治理不是装完就结束的项目，而是需要持续有人负责、有迹可循、有据可查的长期运营。这正是我们理解的精细化运维：把合规要求逐条落到具体动作上——每一项AI功能有明确的负责人、每一次判断留下可查的记录、每一处风险形成闭环。依托二十余年的安全实践，晟晖科技提供AI安全评估、应用合规建设、数据安全治理等服务，让原则不停留在纸面。

*信息来源：*香港金融管理局《金管局公布「ART」框架推动银行业负责任应用人工智能》（2026年10月15日）；国家网信办等五部门《人工智能拟人化互动服务管理暂行办法》（2026年第21号令，2026年7月15日施行）