Third-Party AI Model Vendor Oversight

一项监管要求，即使用外部厂商构建的AI模型的公司——不仅仅是他们自己构建的AI——仍然必须审查、记录和监测这些厂商系统的偏差、安全性和风险。保险监管机构正在为此建立正式的审查计划和问卷，因为大多数公司是购买AI能力而非从零开始构建。

大多数组织的AI风险实际上存在于他们购买的厂商和模型中，而非他们构建的模型中，因此"我们没有构建它"不再是监管机构正在规范化的治理中在法律上可行的借口。