银行AI“能办事”了，谁来负责？拆解香港金管局最新ART框架

2026年10月15日，香港金融管理局公布了一套名为ART的监管框架，同步发出最新版《负责任应用人工智能的监管指引》。这套框架的出台背景并不复杂：银行里的AI正在从“你问它答”的聊天工具，变成能够自行规划、调用系统、执行多步骤任务的代理式AI。

当AI开始替人办事，责任归属、故障应对、人工介入的边界，就不再是技术团队内部可以消化的问题了。

代理式AI与聊天机器人的区别，决定了监管逻辑必须改变。

聊天机器人出错，用户看一眼就能发现，重问一次即可。代理式AI出错，可能是在无人注视的情况下调用了错误的接口、传递了错误的金额、跳过了必要的合规校验。它的动作发生在系统之间，人看不到中间过程。

金管局在框架文件中提出的应对思路包括意图为本的问责安排、重要AI代理纪录册以及有效介入机制。这三个工具指向同一个目标：让AI的每一个动作都能追溯到授权来源，让关键代理的存在和权限被记录在案，让人的干预在需要时能够生效。

ART框架的三个字母分别对应三层要求。

可问责解决的是谁授权、谁监督、出了事找谁的问题。金管局在指引中明确，董事会和高级管理层对AI产生的输出仍然负有责任。这意味着即便具体操作由AI完成，责任链条的终点始终在人。对于代理式系统，框架讨论文件提出意图为本的问责方向，即问责应锚定于AI代理所服务的业务意图，而非仅停留在技术执行层面。这条方向直接冲击了许多银行将AI项目默认挂在科技条线的组织习惯。

具韧性针对的是系统失效时的业务连续性。代理式AI一旦在交易执行或客户服务环节中断，仅说明系统在修复中不足以满足韧性要求。框架要求银行具备在AI异常时维持业务运转的预案，这包括人工接管的能力、降级运行的流程，以及对第三方AI组件中断的应对措施。AI训练数据共享平台的建设也与此相关，数据质量保证被列为核心设计原则，因为数据层面的错误同样是韧性缺口。

可信赖的核心挑战是模型幻觉。在代理式场景下，幻觉的后果被放大：AI可能自信地执行一个基于错误推理的动作。金管局提出的讨论方向包括意图锚定和代理纪录册，本质上是在技术层面之外增设制度层面的校验点。与此同时，内地监管机构也在面对同一问题。2026年6月，国家金融监督管理总局发布的《关于银行业保险业人工智能安全开发应用的指导意见》中，将谁使用谁负责列为首要原则，并要求在高风险应用的关键环节建立人工监督和干预机制。两地监管的共识在于：AI越自主，制度上的锚点越不能少。

对内地银行和金融科技公司而言，ART框架的价值在于它揭示的监管节奏。

香港金管局的路径是清晰的：先用沙盒测试摸清代理式AI的实际能力边界，再根据测试结果提炼监管要求。第二期沙盒超60%的代理式用例，就是框架制定的实证基础。这种测试先行、规则跟进的模式，内地金融机构在内部治理中同样可以借鉴。

第一，把代理式AI的问责主体写进制度文件。当前多数银行对AI项目的管理仍以科技部门为主导。ART框架的讨论方向提示了一个关键区分：问责应锚定于AI代理所服务的业务意图。建议金融机构在部署代理式AI之前，由业务条线负责人与科技条线共同签署一份权限与责任说明，明确该代理可以触达哪些系统、执行哪些类型的操作、单笔或累计的操作上限是多少。这份文件不需要等到监管要求才做，它是内部风控的基本功。

第二，建立代理动作的可审计日志。人何时介入在实操中容易流于形式。真正有效的人工监督需要满足三个条件：监督者有时间审阅、有权限叫停、有信息判断。金管局指引中提到的有效介入机制，指向的正是这种实质性控制。建议在代理式流程中设定强制暂停节点，例如在涉及资金转出、授信条件变更、客户敏感信息调用的步骤之前，系统必须等待人工确认，且该确认记录进入不可篡改的日志。

第三，将AI韧性纳入业务连续性管理体系。代理式AI一旦嵌入核心流程，它的中断就不再是某个功能不好用，而是某项业务停摆。参考ART框架的韧性要求，金融机构应针对代理式AI制定专门的降级方案：当AI代理无法正常执行时，对应的业务流程是否有手工替代路径、替代路径的触发条件是什么、由谁来决定切换。这些问题需要在系统上线前就有书面答案，而不是在故障发生后临时协调。

香港金管局的ART框架目前仍处于监管指引和讨论文件的阶段，代理式AI的管治框架也在公开咨询中。但方向已经明确：AI从会回答走向能办事的过程中，制度设计的速度必须跟上技术部署的速度。

技术的迭代往往快于规则的制定，但监管的底线始终如一，即金融安全与消费者保护。在追求AI“能干”的同时，提前把业务规则、权限边界和人工把关点讲清楚，是机构在智能时代构建核心竞争力的基本功。毕竟，只有管得住风险，才能放得开手脚去创新。

以上就是“银行AI“能办事”了，谁来负责？拆解香港金管局最新ART框架”的介绍，希望对您有所帮助。