要参·月度观察 | AI同时坐在攻防两端，7月的监管分成了两条路回应

7 月监管核心聚焦于 AI 在攻防两端的双重角色：菲律宾央行（BSP）既规范机构 AI 应用又警示 AI 攻击风险；印尼 OJK 利用 AI 追踪诈骗资金；新加坡将 AI 防御提升至行业协同层面。与此同时，印尼、菲律宾和墨西哥将风控原则转化为可复核的量化条款。监管逻辑发生根本转变：从询问“是否具备能力”转向要求“出示验证证据”。

一、AI 的四重身份

7 月之前，AI 在监管文件中多为被约束对象，本月其角色扩展至四个维度：

→被监管的对象：菲律宾央行发布 STARS 框架（备忘录 M-2026-031），围绕可持续性、透明度等五项原则，规范 AI 全生命周期管理，特别要求独立团队在部署前复核系统输出。该框架虽为自愿性质，但共担责任模型已将治理义务延伸至外包服务商。

→攻击的武器：同月 M-2026-034 警示，前沿 AI 可自主发现漏洞并执行多阶段攻击。菲律宾央行要求对特权账户采用硬件安全密钥强认证，停用短信或推送验证。

→监管的工具：印尼 OJK 披露自建基于 AI 的监管工具，用于识别归集赌资的账户及持有人，应对电子钱包与加密资产带来的反洗钱挑战。

→行业的防御机制：新加坡金管局（MAS）联合银行公会成立 AI 驱动网络与技术风险工作组，通过概念验证测试检验先进防御工具。

监管回应：监管分为规范使用与防御攻击两路，最终均指向“验证”。STARS 要求独立复核，新加坡工作组推行概念验证，均需提供可交第三方复核的证据。模型文档、审计留痕与对抗测试结果成为采购关键指标。

二、给"验证"设定数字标准

印尼 OJK 先买后付新规（7 月 1 日生效）：借款人须年满 18 岁或已婚，月均毛收入不低于 300 万印尼盾（需工资单或流水佐证）；限制多头借贷；2027-2028 年还款总额不得超过月收入 40%，2029 年起降至 30%。贷款结清后 3 个工作日内须更新征信，强制上报门槛设为 100 万印尼盾。

墨西哥 CNBV 人脸生物识别决议（7 月 2 日生效）：在线核验匹配度至少 90%，指纹采集不少于六枚且具活体检测；录入员工须登记本人特征以便审计；数据库严禁交易共享；已建库机构须在 30 日内报备。

核心逻辑：上述数字标准均具备可复核性。收入需凭证、匹配度可测量、时效可追溯。合规检查从机构自述转向明确判定依据，菲律宾 STARS 框架亦遵循此逻辑，将判断依据转为可核查证据。

三、身份与信贷数据源头公共设施化

身份认证：菲律宾群岛银行等机构接入国家身份认证服务，持国民身份证客户开户仅需自拍，无需上传证件影像。目标是实现金融机构全覆盖。

信贷数据：菲律宾众议院提出第 9149 号开放金融法案，拟赋予消费者授权调取 24 个月金融数据权利，涵盖账单、订阅与积分，并设消费者数据委员会制定标准与审计。背景是数字支付占比已达 57.4%，但半数成年人仍缺乏银行服务。同期，墨西哥主要征信机构 Círculo de Crédito 被美国集团以 7.5 亿美元收购。

风控转移：证件真伪与人证一致由公共设施承接后，机构风控重点后移至操作实时性、设备环境异常监测及账户用途变化。活体检测与注入攻击防御强度直接决定开户链路安全边界。

三组关键关系解析：

1. 印尼资产质量与新规：paylater 不良率上升直接催生了收入核验与多头敞口限制新规，数字门槛对应的是已暴露的坏账风险。

2. 墨西哥宏观与信贷背离：GDP 回暖未改善消费信贷资产质量，银行与大众金融公司不良率攀升，促使监管在身份与资金两端同步收紧。

3. 菲律宾信贷降速与数据开放：银行贷款增速放缓，开放金融立法旨在解决传统银行无法覆盖的电子钱包与订阅支付数据盲区问题。

从能力导向转向证据导向：收入证明、人脸匹配度、征信更新时效及 AI 独立验证均需量化指标。监管检查将更多调取留痕记录，而非听取流程说明。

责任边界外扩：菲律宾 STARS 框架与印尼 OJK 明确，外包不转移责任。服务商的选择、监督与整改能力将被纳入与客户自有流程相同的检查标准。

数据采集转向接口调用：各国推动国家级或受监管接口（如菲律宾国家身份认证、开放金融法案），机构需适应从自行拼凑数据向标准化接口调用的转变，竞争焦点转向数据清洗与模型验证能力。

反诈走向跨机构与跨境：菲律宾行政传票直调账户信息、新泰跨境合作备忘录及新加坡行业协同防御，表明机构评价标准新增一项：接入并利用跨域风险情报的能力。

攻方画像：AI 驱动欺诈占全球尝试 23.3%（拉美近半），形态包括虚假开户、合成身份及深度伪造。生成式 AI 使复杂攻击成本下降 99%。欺诈呈现网络化协同特征，单一画像可关联近千身份攻击数十家机构。预计全球金融机构欺诈损失将从 2025 年 250 亿美元增至 2030 年 553 亿美元。

守方证据：新加坡 Money Lock 功能锁定资金约 470 亿新元，诈骗案件数与损失金额首次双降。表明限制资金可动性的结构性措施见效快于单点识别。

机构应对：1. 单笔异常识别不足，需构建账户关联图谱、设备指纹及身份复用识别等关系层面能力；2. 随着开户简化，活体检测与防注入攻击成为最关键防线。