国家金融监管总局：强化金融机构AI供应链安全，防范集中度与投毒风险

近日，国家金融监督管理总局正式对外公布了关于银行业与保险业在人工智能领域安全开发及应用的一系列指导意见。该意见着重强调了供应链风险管控与开源技术的规范化管理。意见明确指出，金融机构需构建一套全面的人工智能算力、模型、数据以及技术工具等供应链安全合规管理体系，旨在确保人工智能应用的自主性与可控性，有效规避因过度依赖特定技术服务而引发的集中度风险。此外，金融机构还应完善开源技术的使用规范，建立详尽的开源软件管理台账，对外部引入的各类开源组件进行严格的审查与评估，包括但不限于代码审计、漏洞扫描以及全面的安全测试，并定期开展开源组件的风险隐患排查工作，以防范潜在的供应链投毒风险。