2026年6月18日，金融监管总局发布《关于银行业保险业人工智能安全开发应用的指导意见》，共八部分三十二条意见，是银行业保险业第一份人工智能全流程专项监管文件。2023年国家网信办出台《生成式人工智能服务管理暂行办法》覆盖全行业，2024年证监会有证券基金业AI科技伦理相关的自律指引，2026年金融监管总局出台该文件，将AI应用线单独拎出来立规矩，并提出“谁使用谁负责、自主可控、务实高效、安全发展”四大原则，并要求加快培育发展金融行业新质生产力，这不是限制，是先把围栏扎好再让马跑。
一、务实高效原则：杜绝盲目跟风乱象，首次将量化共振风险纳入监管视野
务实高效这一原则的真实指向是2025年金融大模型中标项目爆发式增长背后的跟风潮，2025年金融行业大模型中标项目达到587个、披露金额15.06亿元，对比2024年133个项目、2.4亿元增速是跳跃式的，但下一阶段监管看AI项目不再只看有没有上，要看为什么上、业务价值能不能兜住成本，这对国有大行影响不大，对跟风上大模型的股份行、城商行、险企是直接的纠偏信号。指导意见还把高风险AI应用的范围画清楚了，资金交易、信贷审批、承保理赔等全部划入高风险篮子，有效应对金融业务可能产生的投资策略趋同、放大市场波动风险，这是监管文件层面第一次把AI量化共振这个问题点名写出来。
二、算力共建共享：中小银行借力不能甩锅，未细化措施将成为首批检查重点
算力方面提出按需布局、自主可控、安全高效的智能算力底座，鼓励有条件的大型金融机构向中小金融机构输出算力服务，支持同业探索基础设施共建共享。看似是头部帮中小的行业互助口径，实际是信创加自主可控在AI层的延伸，中小银行自己建智算集群既不经济也不现实，指导意见给了复用头部加接国家算力节点两条合规通路，但同时也把加强对智能算力资源的信息科技重要外包管理这句捆在一起，意味着中小行可以借力但不能甩锅，外包集中度、供应链安全、模型即服务平台的责权切分还是要自己兜。指导意见不是实施细则，关键动作只给了方向，外部引入的生成式人工智能模型需履行必要程序，后续还需配套细则或窗口指导。面向公众服务或高风险场景应用使用生成式人工智能技术的情况应向监管机构报告，这是高风险闸门之外连到监管的关键闸门。
三、提升治理合规能力：必须尽快对齐监管要求，产业链竞争格局将重塑
对银行保险机构的短期来看，是治理架构先对齐，董(理)事会指定专门委员会、跨业务科技数据协同机制、复合型人才队伍等要出台内部方案，中长期来看，AI预算结构要调，从堆模型参数、堆中标项目数切到数据底座、合规护栏、算力自主、高风险场景人工干预机制等多维投入，投入产出比的考核口径也将会变。对监管方面，则是事前指导、事中检查、事后问责、动态评估那条闭环，但AI迭代速度比传统金融业务快，监管适配能力得跟着跑，如建立监管定期评估机制、重点加强高风险场景应用监管、持续提高监管适配能力。合规优先于规模，能同时做好自主可控、隐私合规、可解释性、高风险场景人工干预配套这四条的供应商市场份额会明显集中，只能卖大模型API转包加裸数据的市场主体终会被筛掉一批。
作者系温州理工学院副教授
