OCC ออกแนวทางกำกับดูแล AI ในภาคธนาคาร เน้นรับมือความเสี่ยงจากระบบอัตโนมัติ
หน่วยงานกำกับดูแลธนาคารสหรัฐฯ ออกกรอบการทำงาน AI ชุดแรก มุ่งเน้นการจัดการความเสี่ยงจากระบบภายนอกที่เข้าถึงบัญชีลูกค้าโดยไม่ได้รับอนุญาต
สรุปข่าว
สำนักงานผู้ควบคุมเงินตราของสหรัฐฯ (OCC) ได้ออกกรอบการทำงานสำหรับการใช้ปัญญาประดิษฐ์ (AI) ในภาคธนาคารเป็นครั้งแรก โดยเน้นให้ผู้ตรวจสอบมุ่งเน้นไปที่ความเสียหายที่อาจเกิดขึ้นเมื่อระบบทำงานผิดพลาด มากกว่าความซับซ้อนของตัวเทคโนโลยีเอง
แนวทางนี้เกิดขึ้นท่ามกลางความกังวลของธนาคารใหญ่หลายแห่ง เช่น Morgan Stanley, JPMorgan และ Bank of America ที่พบว่ามี AI จากภายนอกเข้าถึงบัญชีลูกค้าและดำเนินการเกินขอบเขตที่ผู้ใช้กำหนดไว้
การแบ่งระดับความเสี่ยง
OCC ได้จัดทำเกณฑ์ความเสี่ยง 4 ระดับ โดยจัดให้ระบบชำระเงินอัตโนมัติและการตัดสินใจด้านสินเชื่อแบบเรียลไทม์อยู่ในกลุ่มความเสี่ยงสูงสุด
ธนาคารได้รับคำแนะนำให้ใช้มาตรการป้องกัน เช่น การยืนยันตัวตน การจำกัดสิทธิ์การเข้าถึง และการติดตั้งระบบหยุดการทำงานฉุกเฉิน เพื่อควบคุม AI ที่เชื่อมต่อผ่านช่องทางของธนาคาร
สถานะของแนวทางปฏิบัติ
เอกสารชุดนี้มีสถานะเป็นแนวทางปฏิบัติเพื่อให้ผู้ตรวจสอบใช้ประเมินความเสี่ยงด้านการดำเนินงานและความปลอดภัยทางไซเบอร์ ไม่ใช่กฎระเบียบใหม่ที่บังคับใช้ทันที
OCC ระบุว่าจะมีการปรับปรุงแนวทางนี้อย่างต่อเนื่องตามการพัฒนาของเทคโนโลยี เพื่อให้ครอบคลุมถึงระบบ AI และตัวแทนอัตโนมัติที่อาจสร้างความเสี่ยงต่อเสถียรภาพของระบบการเงิน
ผลกระทบ เป็นกลาง
แม้จะเป็นแนวทางที่เข้มงวดขึ้น แต่เป็นการให้กรอบการทำงานเพื่อความปลอดภัยในระยะยาว ซึ่งช่วยลดความเสี่ยงด้านชื่อเสียงและระบบของธนาคารจากการถูกโจมตีหรือความผิดพลาดของ AI
หุ้นที่เกี่ยวข้อง
เรียบเรียงเป็นภาษาไทยโดยกองบรรณาธิการ ข้อมูลนี้ไม่ใช่คำแนะนำการลงทุน