新加坡 MAS 发布 AI 指引：金融机构须对第三方 AI 负责

新加坡金融管理局（MAS）10 月 7 日发布新指引，要求金融机构评估和管理其使用人工智能的风险，包括第三方供应商提供的 AI，并明确即使技术由第三方开发、运营或供应，金融机构仍对其服务中使用的 AI 负责。MAS 要求机构从第三方获得充分保证、评估第三方 AI 是否适合预期用途，并在存在实际限制或保证缺口时采取补偿性控制；若风险仍无法纳入风险偏好，应考虑限制、暂停或更换该第三方 AI 服务。指引要求金融机构在企业层面和单个用例层面管理 AI 风险，识别 AI 用途、维护清单、评估用例风险，并在 AI 全生命周期实施相称的控制，涵盖数据治理、测试、人工监督、网络安全、监控和变更管理。指引自 2027 年 10 月 7 日生效，机构可分阶段实施，并在 2028 年 10 月 7 日前满足全部要求。该指引是在 2025 年 11 月公开征询后制定的。