国家金融监督管理总局：金融机构需强化AI供应链安全管控 确保技术自主可控应用

每经AI最新快讯，6月18日当天，国家金融监督管理总局正式对外发布了关于银行业与保险业在人工智能领域安全开发及应用的重要指导意见。该意见着重强调了供应链风险管控以及开源技术的规范化管理。具体而言，金融机构需构建一套全面且细致的针对人工智能算力、模型构建、数据处理、技术工具应用等关键环节的供应链安全合规管理机制。这一机制的建立，旨在确保人工智能技术在金融领域的自主可控应用，有效规避因对个别技术服务供应商过度依赖而可能引发的集中度风险。同时，指导意见还明确要求金融机构完善开源技术的使用规范，建立详尽的开源软件管理台账，对从外部引入的开源组件进行严格的审查评估流程，包括但不限于代码审计、漏洞扫描以及全面的安全测试，并定期开展开源组件的风险隐患排查工作，以切实防范供应链投毒等潜在安全威胁。