移动支付网讯：11月4日，美国货币监理署（OCC）发布银行业首份人工智能监管指南，将具备支付权限的简易AI代理划入高风险范畴。

OCC于出台该指南，面向大型银行AI应用。文件不具备强制法律效力，但银行一般会遵照执行。指南要求监管人员不单独割裂评估AI风险，把AI纳入现有操作风险、网络安全、合规框架开展审查。

该评估框架不以技术复杂度为判定标准，核心看AI故障带来的影响。OCC提出，接入支付权限的简易AI代理，风险高于用于内部文档整理、邮件草拟的大模型。原因在于，高级模型产出大多经过人工复核，而支付类AI代理对接银行交易系统，一旦误判指令，会直接造成资金差错。

针对高风险AI应用，银行需要收紧AI自主权限，强化人工实时监督。监管审查同时兼顾银行规模与业务复杂程度。指南坚持技术中立，没有新增独立的AI风险分类，将AI风险归入传统监管事项，涵盖业务中断处置、网络攻击防护等。原有美国风险管理指引未覆盖生成式AI与AI智能体，本次指南用于补齐审查评估工具，不增设强制性要求。

市场分析认为，伴随自主支付、AI驱动交易落地，监管重心已经从AI技术能力，转向AI被授予的操作权限。银行评估AI落地，不能只考量技术本身，需要同步设计权限管控与人工监督机制。深耕支付、资金划转类AI的金融机构、金融科技企业，或将重新梳理自主权限边界、双人复核等风控机制。

这是OCC首次出台该类指引，业内关注其是否会带动其他监管机构调整监管思路。