事件经过
据路透社独家报道（2026年10月13日，引用六位知情人士），美联储、OCC和FDIC已开始对其监管下的每一家银行——无论规模大小——就AI治理进行问询，包括是否运行中国开发的AI技术、是否在网络防御中使用AI智能体、自主智能体适用何种权限限制和审计追踪、关键决策是否保留人工参与，以及AI系统是否存在经过测试的紧急关闭（“紧急关闭开关”）机制。这些问询属于事实调查，旨在为预期的信息征询请求和未来规则制定提供支持，此前2026年4月SR 26-2模型风险指引修订版明确将生成式AI和智能体AI排除在适用范围之外。
影响分析
这是美国主要金融监管机构首次将AI智能体的可控性（包括关闭能力、数据边界控制以及与中国AI技术的供应商脱钩）写入标准检查脚本，因此合规现在要求在每次例行检查中提供可证明的证据。这预示着具有约束力的智能体AI规则将如何覆盖整个美国银行业，此前韩国银行曾遭受利用智能体工具实施的AI辅助攻击。
建议行动
金融机构应在下一个检查周期前，为每个AI智能体准备智能体权限矩阵、审批记录、决策日志、强制权限边界、指定的人工检查点以及经过测试的关闭路径，并审查对中国开发的AI技术的敞口。