rotative
ai news · 2026年4月30日

監管機構指出治理缺口 隨著 AI 智慧體採用加速

澳大利亞審慎監管局在2025年底的審查中警告金融機構,ai智慧體治理和保障措施不足。審查發現風險管理成熟度參差不齊,並指出了對不可預測模型行為和董事會過度依賴供應商審查不足的擔憂。apra要求加強清單管理、高風險決策的人工監督,以及針對智慧體工作流的特權存取管理等更新控制措施。

read in English · 简体中文 · 日本語 · 한국어

澳洲審慎監管局(APRA)發布了2025年晚些時候對大型監管實體的審查結果,透露雖然銀行和超級年金機構中人工智慧的採用已相當普遍,但風險管理的成熟度卻有顯著差異。監管機構發現監測模型行為、變更管理和停用模型的具體漏洞,指出許多機構過度依賴供應商總結,而非審查諸如提示注入和不安全整合等風險。APRA要求董事會將人工智慧策略與風險偏好相符、為人工智慧實例實施指定人員所有權,並對自主工作流程應用特定控制。

另外,FIDO聯盟成立了代理身份驗證技術工作組(Agentic Authentication Technical Working Group),以解決委託軟體動作中的安全漏洞,審查諸如谷歌的代理支付協議(Agent Payments Protocol)和萬事達卡的可驗證意圖框架(Verifiable Intent framework)。這是在網路安全機構(包括網路安全中心)發出警告後採取的行動,這些機構強調需要將標準控制對映到非人類身份和模型上下文協議環境。

read at source ↗

← rotative