NewToken 新词元关注新智能
读懂

美国证监会检查清单删掉了 AI 宣传一项

美国证监会 2027 财年检查重点里,去年那句「核查机构对自家 AI 能力的说法是否准确」不见了,新增的是 AI 钓鱼与深度伪造防范。

主线监管·安全·出口

读懂|美国证监会检查清单删掉了 AI 宣传一项
本文提纲5 节
  1. 发生了什么
  2. 为什么重要
  3. 最强反方
  4. 我们不知道什么
  5. 接下来看什么

美国证监会(SEC)明年的检查重点不再点名核查机构的 AI 宣传,改查券商和投顾防不防得住 AI 驱动的诈骗、管不管得住自己业务里用的 AI。

这是我们把两年的文件放在一起读出来的结论。据 SEC 10 月 23 日的公告,检查部发布了 2027 财年检查重点,覆盖投资顾问、券商、基金、自律组织等 3.4 万多家注册机构,「新兴技术」是其中一项。光看今年这一份,读到的是「AI 监管在加码」;和去年那份对照,读到的是检查方向换了。

发生了什么

据 2026 财年检查重点「新兴金融科技」一节,去年的原文是:检查部将关注 AI 的最新进展,并「核查注册机构关于其 AI 能力的陈述是否准确」;同一节还列了第四项评估内容,即确认自动化工具给出的建议符合对投资者、包括零售与老年投资者的监管义务的控制措施。

据 2027 财年检查重点,同一节改写后,这两处都没有出现。保留下来的是三项通用评估:陈述是否公允准确、运营与控制是否和对投资者的披露一致、算法给出的建议是否符合投资者画像。新增的内容集中在三处:

  • 防外部的 AI:检查将关注机构对「与 SI 相关的网络攻击」的评估与准备,文件点名了 AI 生成的钓鱼信息,以及用于社会工程的合成或深度伪造语音、视频;身份盗用防范(Regulation S-ID)一节也要求机构更新方案,应对与 SI 和被盗凭证有关的风险。
  • 管自己的 AI:检查将优先看机构监控 SI 使用的制度,范围包括反欺诈、后台、反洗钱、交易,今年还新加了「最佳利益规则」(Reg BI)合规,也就是券商给散户推荐产品时那套义务。
  • 检查部自己用 AI:前言写明,检查部在把 SI 用进检查与风险评估,定位是「补充而非取代」检查员的判断。

文件里的 SI 指 super intelligence。据 WealthManagement.com 的报道,这个叫法来自特朗普要求行政机构改用新称呼的命令;文件里指的仍是机构日常在用的生成式 AI 工具,前言举的例子是做研究、起草、写代码、客户沟通和合规监控,不是某种新技术。

为什么重要

去年的检查重点把「AI 能力陈述是否准确」单独写成一句,针对的是常被称作 AI washing 的做法,也就是机构夸大自己用了多少 AI、AI 有多强;这句话等于告诉检查员:去核对机构的宣传材料。今年这句不见了,取而代之的是一张偏「安全与内控」的清单:员工会不会被深度伪造的语音、视频骗过,机构有没有制度盯住自己部署的 AI 工具。

分析推断:对合规部门来说,准备检查的材料会随之变化。去年要备的是「我们对外怎么描述 AI、依据在哪」;今年更要备的是「有哪些 AI 工具在用、谁在监控、遇到 AI 冒充怎么核实」。依据是两份文件同一节的措辞变化,以及今年新增的 Reg BI、身份盗用两处具体要求。WealthManagement.com 采访的 STP Investment Services 合规负责人 Lori Weston 也提到,监督范围要延伸到已批准供应商之外,因为 AI 已经嵌在很多第三方软件里,员工用个人 AI 账号办公也牵涉记录保存和客户信息保护。

我们的看法:这是检查方向的换挡,不是放松。机构对 AI 的宣传依旧受「陈述公允准确」这条通用要求约束,变的是检查员手里那张清单上,哪件事被单独点了名。

最强反方

最有力的反驳是:删掉一句话不等于不查。今年保留的第一项评估就是「陈述是否公允准确」,它本来就覆盖对 AI 的宣传;据 SEC 公告,检查重点不是完整清单,检查员仍会审查注册机构在联邦证券法下的全部活动,并可能随市场与新技术变化调整重点。照这个读法,我们是在一份年度文件的措辞上读出了不存在的政策信号。

我们在这里让步一半:我们不主张 SEC 不再追究 AI 宣传,也不推测执法口径。我们坚持的是更窄的判断:检查重点是检查部向 3.4 万多家机构公开的「今年重点看什么」,哪些事被单独写出来,会直接影响机构把有限的合规资源投在哪里。去年单独点名、今年没点名,新增内容全部落在攻击防范和使用监控上,这个方向变化本身是文件可以核对的。如果明年的执法案件或检查部的风险提示重新把 AI 宣传列为重点,这个判断就要改。

我们不知道什么

  • 删去「核查 AI 能力陈述」这一句是有意调整还是改写时合并,SEC 没有说明;我们没有找到检查部对此的公开解释。
  • 检查员实际怎么界定「SI」、会要求机构提交哪些 AI 工具清单或监控记录,文件没有给出口径。
  • 执法部门对 AI 宣传类案件的态度是否同步变化,目前没有可核对的公开信号。

接下来看什么

一是检查部后续会不会发布专门针对 AI 使用的风险提示,把今年的几句原则落成具体检查问题;二是 Reg BI 检查里第一批涉及 AI 推荐工具的公开意见;三是执法部门今年还会不会以误导性 AI 宣传为由立案。

来源

引用与数据Markdown 镜像