澳大利亚把前沿 AI 的网络风险记到金融机构账上

前沿模型找漏洞、写攻击代码的能力，被澳大利亚金融监管者写进了系统风险展望，承担这笔风险的被指定为银行、保险公司和养老金基金自己。

澳大利亚审慎监管局（APRA）11 月 12 日发布的《系统风险展望》点名 Anthropic 和 OpenAI 的模型正在加快漏洞的发现与利用，并宣布 2027 年第一次做专门针对 AI 的系统压力测试。

读者最该问的是：这份报告让谁对前沿 AI 的风险负责？答案很直接，是被监管的金融机构。这个分工站得住，APRA 自己那份作业却还交不上。

APRA 写明不监管 AI 本身

据 APRA 报告原文，它的审慎框架「技术中立」，不监管 AI 技术本身，只通过监督受监管机构来应对 AI 风险。报告列出四条风险通道：机构内部用 AI、AI 被用来攻击机构、共用的模型与服务商出事、AI 对就业和资产价格的冲击。

前两条和第三条，落到动作上都是同一件事：机构要能「证明」自己识别并管住了新风险。报告还写到，自 2026 年 4 月以来，美国大型科技公司公开披露的漏洞数量明显上升，攻击者利用漏洞会更快，留给机构打补丁和止损的时间更短。

据 ABC 报道，APRA 在 4 月致信银行、保险和养老金机构负责人时，就点名了 Anthropic Mythos 这类高能力前沿模型带来的网络威胁。

造出这种能力的公司不在 APRA 的监管范围里，后果却要由澳大利亚的机构来接，这是分析推断，依据是报告「不监管 AI 技术本身」的表述与四条通道的分工。

前 100 家关键服务商有 80 家在海外

报告用数据说明了这笔账有多难算。按机构依据操作风险标准 CPS 230 报送的信息：

• 受监管机构报出的前 100 家关键服务商里，80 家总部或主要业务在澳大利亚以外；
• 个别服务商支撑的机构合计持有超过一半的受监管金融资产；
• 大型机构里，典型银行有 52 家关键服务商，典型保险公司 28 家，典型养老金基金 23 家。

APRA 承认，每家服务商的系统重要性和可替代性还要进一步评估，完整视图要等数据收集正式化之后。据 Investment Magazine 报道，APRA 主席 John Lonsdale 在 11 月 12 日的媒体会上说，第三方风险对 APRA 来说「very much work in progress」。

九场圆桌之后，机构仍未到位

APRA 和 ASIC 在 6 月、7 月办了九场前沿 AI 圆桌，覆盖 380 多家机构、600 多人，提出打补丁、身份权限、升级决策流程等五项优先事项。报告的结论是光有意识和计划不够。

据 ABC 报道，Lonsdale 说大型机构「not where they needed to be」，还说可以放心假设一定会出现中断和问题。有人会说，AI 也能帮机构更快发现漏洞，报告确实写了这一点；但它同时写明，用 AI 防守需要强治理和人工监督，替代不了基本功。防守方的工具改变不了谁来负责。

2027 年压力测试先考资产价格和商业模式

APRA 写明，2027 年系统压力测试看两类情景：AI 快速普及冲垮部分商业模式，以及 AI 相关资产估值急剧下调。报告给出两组相关数字：

• 据经合组织估算，AI 相关交易在全球私募信贷成交额里的占比从 2024 年的 9% 升到 2025 年的 34%；
• 私募信贷约占澳大利亚养老金基金总资产的 2%，这是 APRA 自己的估算。

Lonsdale 称，这是 APRA 第一次专门针对 AI 做压力测试，是「very deliberate decision」。压力测试量的是机构能扛住多大的经济与估值冲击，不会替机构理清服务商依赖，这是分析推断，依据是报告列出的两类情景都属于经济与估值冲击。

账记给了机构，地图还在监管者手里

在现有授权下，把责任压到受监管机构身上是 APRA 唯一够得着的做法，它已经把话说满：会出事，机构没准备好，监督会加深。下一次因前沿模型被打穿的澳大利亚银行或养老金基金，没有资格说自己没被提醒。

站不住的一处在 APRA 自己：80 家海外关键服务商里哪几家出事会波及过半资产、能不能被替换，它至今没有评估完。APRA 把前沿 AI 的账记给了机构，那张服务商地图却还是半成品，这是监管者自己欠下的作业。