金融科技周报 · 2026 年第 42 周 · 10.12 — 10.18
金融科技情报中心
本周香港金管局公布ART框架，从可问责、具韧性、可信赖三方面支持银行业负责任应用人工智能，并配套监管指引、AI训练数据共享平台和沙盒测试。支付开放方面，Visa获中国人民银行批准筹备境内银行卡清算机构。反洗钱监管持续收紧，央行对光大银行、中国银行开出罚单并同步处罚相关责任人。
香港金管局公布ART框架，支持银行业负责任应用AI
香港金管局10月15日公布“ART”框架，围绕可问责、具韧性、可信赖三方面支持银行业负责任地应用AI。具体措施包括发布《负责任应用人工智能的监管指引》、与香港数码港及香港大学合作建设以数据质素保证为核心的AI训练数据共享平台，并通过GenAI沙盒++测试代理式AI应用、就代理式AI管治发表讨论文件。金管局称第二期GenAI沙盒技术测试已结束，超过60%用例涉及探索代理式AI。
监管动态
本版导读企业征信机构备案管理办法获修改，备案审核新增信息来源合法性、数据质量与安全评估，并强化现场检查和分类分级管理。
Visa获中国人民银行批准筹备境内银行卡清算机构
10月13日，Visa宣布已获中国人民银行批准在中国境内筹备银行卡清算机构。Visa首席执行官麦凯恩称这是其长期服务中国市场的又一重要里程碑，公司将继续按央行监管规定推进后续工作，争取早日在中国境内开展银行卡清算业务。
中国人民银行公告〔2026〕第25号：修改《企业征信机构备案管理办法》
中国人民银行公告〔2026〕第25号对《企业征信机构备案管理办法》（银发〔2016〕253号）作出修改，自2026年11月15日起施行。修改后备案审核需对信用信息来源合法性、数据质量、数据安全及高管掌握征信法规情况评估，公示期不少于15日，并新增现场检查、分类分级管理和每年备案核查等条款，明确六类可注销备案情形。
监管处罚
本版导读三家银行均因反洗钱或金融统计违规受罚，处罚同时追究业务条线责任人，机构与个人双罚态势明显。
央行对光大银行开出反洗钱罚单，4名相关责任人被同步处罚
中国人民银行对光大银行作出行政处罚，因未按规定履行客户身份识别义务、未按规定报送大额交易报告或可疑交易报告，罚款121万元，决定书文号为银罚决字〔2026〕59号。同时，数字金融/云生活事业部、运营管理部、法律合规部/反洗钱管理中心3名相关责任人被分别罚款4万元、1万元、4万元，处罚决定日期均为2026年6月3日，公示期限三年。
央行对中国银行及三名责任人开出反洗钱罚单，合计罚款129万元
中国人民银行对中国银行作出行政处罚，因未按规定履行客户身份识别义务、与身份不明的客户进行交易，罚款125万元，文号银罚决字〔2026〕52号。银行卡中心孙某希、交易银行部马某军、个人数字金融部冯某三名责任人分别被罚2万元、1万元、1万元，处罚决定日期均为2026年6月3日，公示期限三年。
工商银行青岛市分行因违反金融统计规定被罚50万元
中国人民银行青岛市分行对工商银行青岛市分行作出行政处罚，违法类型为违反金融统计相关规定，处罚款50万元。处罚决定书文号为青银罚决字〔2026〕6号，作出日期为2026年10月12日，公示期限3年。
安全威胁
Conduit 因 276 万美元 USDT 被冻结起诉 Tether
跨境支付平台 Conduit 就 276 万美元 USDT 被冻结一事，在纽约南区联邦法院起诉 Tether，案号 1:26-cv-08773。Conduit 称其金库钱包不在巴西警方提供的可疑地址名单上，Tether 仍于 2025 年 9 月 24 日将其拉黑，资金冻结一年多无法转出。
安全内参10.15博思艾伦实测：前沿AI模型均能自主劫持工控系统
美国国防供应商博思艾伦在隔离工控测试环境中对前沿AI模型开展试验，模型成功完成全部八项预设目标，包括绘制网络拓扑、匹配已知漏洞、编写可运行的漏洞利用代码，并获取机械臂管理员权限操控其动作。