金融监管机构决定对金融公司在应对人工智能（AI）安全威胁过程中发生的轻微计算故障实施制裁豁免。由于高性能AI带来的网络攻击风险增加，金融公司希望在进行安全测试或紧急补丁时，能够避免因制裁而延误。
7月2日，金融委员会宣布在6月30日召开了豁免审议委员会，审议并通过了针对AI安全测试和安全补丁过程中发生的计算故障的豁免措施。同时，金融委员会还制定并发布了《前沿AI安全威胁金融领域应对指南》，以指导金融公司的应对措施。
今后，金融公司在利用AI进行安全目的的漏洞检查、端口扫描、自动化渗透测试等安全测试，或在金融委员会、金融监督院及金融安全局发布的安全漏洞上执行紧急安全补丁时，即使发生轻微的计算故障，只要满足一定条件，机构及员工将不受制裁，且不会被处以罚款。
豁免条件包括无故意行为、金钱损失低于100万元，以及系统故障时间不超过4小时等。此外，客户信息泄露（不包括个人信用信息）也必须少于1万条。然而，如果发生个人信用信息泄露事故，则不论此次豁免如何，相关制裁仍将适用。
金融监管机构还表示，将同时关注快速恢复手段和消费者保护措施。金融公司需制定预防措施，如事前测试、回滚、紧急关闭和服务隔离等，以防止损失扩散。此外，金融公司还需通过官方网站或短信等方式提前通知安全测试和补丁的时间、对象及替代服务路径，并在发生损失时采取救济措施。
此次发布的指南涵盖了六个领域：加强管理层责任、漏洞及补丁管理、资产及供应链管理、基于AI的防御自动化、金融行业共同应对及恢复力增强、以及防止攻击扩散等。金融公司的董事会和首席执行官（CEO）将把AI安全威胁作为核心议题，并实质性地赋予首席信息安全官（CISO）预算和人力资源的运营权。
※ 本报道经人工智能（AI）系统翻译与编辑。
