事件经过
2026年11月4日，OCC发布了第2026-54号公告（新闻稿2026-97），这是一份22页的监管框架，旨在指导其银行审查员评估银行在日常业务活动中使用“超级智能”（SI）和代理型SI的情况。该框架将16个组成部分归入六大支柱（目的、风险、控制、监督、韧性、保证），并增加了一个基于后果的控制风险分级示例（第1级关键=自主支付代理、实时信贷决策、欺诈冻结释放、市场准入；第4级低=内部生产力工具），以及一份技术术语词典。根据第14434号行政命令，它将SI定义为先前称为AI的技术（15 USC 9401(3)），并明确涵盖2026年4月跨机构模型风险指引（第2026-13号公告）所排除的生成式和代理式系统。关键的是，该公告声明其“不构成对银行的监管期望”，未设定单独的SI风险类别或风险偏好，也不用于银行自我评估——它是供审查员使用的资源，其适用程度取决于每个用例的重要性和相称性。
影响分析
这是美国联邦银行监管机构首次针对银行业中代理型/生成式AI系统（信贷决策、支付、反洗钱/制裁、欺诈、客户交互）制定的框架。它贯彻了以下原则：审查的重点在于自动化行为的后果（自主性、可逆性、财务/客户影响），而非模型的复杂程度——一个能够移动资金的基于规则的代理，比一个用于起草的复杂模型更具风险。它填补了4月模型风险指引留下的空白，并很可能成为美联储和FDIC（监管州立银行）效仿的模板。开展AI工作的银行需要预判审查员在以下方面的问题：清单/目的、实质性人工监督、韧性（紧急停止开关、经过测试的备用方案）、第三方/供应商责任，以及对重大决策的独立保证/可重构性。
建议行动
对于OCC监管的机构（以及任何预期美联储/FDIC后续跟进的银行）：将每个SI/代理型用例映射至六大支柱；按自主性和可逆性对AI系统进行基于后果的分级；确认对高后果行为的人工复核是实质性的（而非批量审批式点击）；验证紧急停止开关和经过测试的备用方案，确保能够行动的代理在“可用”状态下可控；审查供应商合同中的变更通知、事件通知、数据使用和责任条款；确保内部审计能够获取底层证据，且董事会报告与AI清单和事件相协调。关注后续承诺中可能针对生成式和代理式AI的模型风险管理征求意见。