FICO调查:77%的亚太银行业领导者呼吁采用专为金融服务打造的AI
FICO调查显示,亚太地区77%的银行业高级领导者认为,银行使用专为金融服务开发而非由消费应用改造的AI工具极其重要。数据隐私与安全是最大障碍(42%),监管与合规风险、模型透明度和可解释性各占21%;仅16%将计算成本或基础设施列为首要担忧。超过60%的受访者看好生成式AI用于欺诈和诈骗检测,26%的银行已部署任务专用AI模型。
FICO调查显示,亚太地区77%的银行业高级领导者认为,银行使用专为金融服务开发而非由消费应用改造的AI工具极其重要。数据隐私与安全是最大障碍(42%),监管与合规风险、模型透明度和可解释性各占21%;仅16%将计算成本或基础设施列为首要担忧。超过60%的受访者看好生成式AI用于欺诈和诈骗检测,26%的银行已部署任务专用AI模型。
IMF与世界银行集团联合泰国银行发布“曼谷蓝图”,提出12项考量,帮助各国识别数字金融服务中的脆弱点并协调跨部门、跨境应对。该框架于10月14日在曼谷举行的2026年IMF与世界银行集团年会上发布,内容涵盖战略与法律基础、欺诈缓解周期、执法框架、国内外合作以及消费者保护与韧性五大支柱。各国可根据自身法律、机构和市场条件调整这12项考量。
Fintech News Singapore采访 LexisNexis Risk Solutions 和 CIMB Group人士,分析银行如何识别客户亲自授权但受诈骗者操纵的转账。
布鲁克林检方与 FBI 关闭一个针对讲俄语美国人的跨国加密投资诈骗网络,查封 241 个诈骗网站和 112 台服务器,并追回约 $300,000;目前无人被捕。受害者先被诱导向虚假平台的钱包地址转入加密资产,随后又遭遇以追回损失为名的二次诈骗,案件估计造成数千万美元损失。
FTC 对数字企业不公平或欺骗性做法的执法,已带来数千万美元消费者赔偿或民事罚款,部分超过 $100 million,并可能伴随运营限制、持续监控及高管个人罚款。分析归纳出未经授权扣款、订阅与取消、收入和工作机会宣传、价格与费用披露、承诺与实际规则不符五类风险。企业应核对宣传与系统实际表现,明确审查责任,并记录问题、证据、决定及整改跟进。
布鲁克林地区检察官办公室与FBI调查并打击了一起针对美国俄语社区的跨国加密货币诈骗,查封了241个网站域名和112台服务器。受害者通过俄语Facebook广告接触虚假投资顾问,提现时被锁定账户或要求支付额外税费和费用。检方估计该计划窃取了数千万美元,目前已追回约$300,000。
JPMorgan Chase 将于周三东部时间 3 p.m. 向约700家分行直播反诈骗专题座谈,讨论识别 AI 伪冒和资金转移诈骗、加强网络防御及保护个人与财务信息。
Google DeepMind 与新加坡 GovTech 开发端侧 AI 模型,在智能手机对话中检测诈骗,无需将消息发送至云端。模型基于轻量级 Gemma,先由分类器筛查,再分析更大范围对话,发现操纵模式后实时提醒用户谨慎分享敏感信息或转账。部署需用户同意,双方称无法通过模型访问对话;项目将分阶段推出,尚未公布上线时间或参与应用。
PYMNTS Intelligence与Bottomline合作的报告显示,使用AI欺诈防御的企业中,77%称其效果优于人工方法,59%表示可在资金离开企业前阻止至少90%的欺诈尝试;未使用AI工具的企业对应比例为32%。AI采用者中83%使用实时预测风险评分,82%使用自动文件验证,78%扫描收到的邮件和短信以识别AI生成迹象。尚未使用AI欺诈检测的企业中,58%计划在未来12个月内实施。
FICO最新Executive Brief指出,亚太零售银行正经历结构性重置,AI将重塑增长、风险管理和客户关系。报告称,AI领先银行的有形权益回报率最多可提升4个百分点,但AI未来十年也可能侵蚀全球银行利润池最多US$170 billion;银行需以连贯决策架构应对智能体、监管、获客和欺诈压力。
Yuno与SEON达成合作,将SEON的欺诈检测和身份验证能力接入Yuno全球支付平台,客户无需单独集成即可使用。Yuno通过单一集成为企业连接190个国家的1,000多种支付方式,并支持选择欺诈与风险管理服务商。SEON利用超过1,100个实时数据信号,在开户准入及后续账户活动中评估风险。
美国主导的“Joint Disruption Week”在加纳和尼日利亚逮捕28人,并移除超过3.7 million个账号、Pages及Groups。执法部门称约$11 million加密货币可能被冻结,但尚未确认已被扣押;加纳还发现117名被迫从事诈骗的受害者。Coinbase称识别出超过65名活跃受害者,并阻止超过$415,000损失。
Trezor 将于 2027 年 1 月 1 日起停止向部分未具名经销商供货并撤销授权,回应 CryptoBilis 钱包供应链事件。Ledger Donjon 发现相关钱包内有未经授权的芯片,可记录初始化时显示的 24-word recovery phrase,并通过 LTE 和 provisioned eSIM 传输。
英国 National Crime Agency(NCA)牵头的“Joint Disruption Week”行动逮捕30名涉嫌诈骗者,并移除3.7 million个在线账户和资料。行动有15家国际执法机构与15家科技公司参与,Meta、Microsoft和Coinbase分别采取封禁账户、识别受害者等措施。Coinbase识别出65多名活跃诈骗受害者,并阻止超过$415,000的潜在损失。
AmEx发布 Intent Intelligence Framework,在智能体完成购买前捕捉并认证客户意图,将其提供给发卡机构用于支付授权、欺诈防范和争议处理。Forter推出 Agentic Commerce Engine,帮助商户验证智能体购物者,并管理智能体交易流程、欺诈风险和活动监控。
推荐理由:AmEx把客户购买意图前置到支付流程并连接授权与风控,Forter则从商户侧补充智能体验证和交易管理能力。
Ledger披露,CryptoBilis销售的部分硬件钱包内藏额外芯片,可从屏幕读取24-word recovery phrases,并通过集成SIM卡和LTE传给攻击者。
FCA表示,Nexus Independent Financial Advisers Limited董事Kerry Nelson和Nexus Investment Managers Limited业务运营经理Jacqueline Stephens在朴茨茅斯刑事法庭承认欺诈指控,4名客户损失£2m,涉案时间为2019年1月至2023年1月。
加密研究员@0xJohannes_称,他在另一家MediaMarkt门店发现第二个疑似遭篡改的Ledger硬件钱包,店内记录显示库存来自Aqipa GmbH。该设备与此前设备一样被发现加装线缆和隐藏式LTE模块,现将送往Ledger分析;Aqipa自2023年起在德国和奥地利分销Ledger设备。Ledger称其系统和直销渠道未遭入侵,已确认案例均与CryptoBilis有关。
企业资金管理的下一大挑战是连接现有ERP、资金管理系统、银行与支付服务,让企业按交易需求选择并执行支付轨道。Bank of America的Daniel Stanton表示,API、ISO 20022、受益人验证和异常检测可支持支付决策及执行前风控。Tokenized deposits可用于公司间结算、资金归集、原子结算和持续流动性调度,但并非所有跨境交易的统一答案。
PYMNTS Intelligence与Bottomline合作报告显示,42%的企业财务部门使用由3个或更多AI工具组成的防御体系保护出账支付。报告基于对150名企业财资和财务高管的调查,35%的企业仍遭遇传统支票欺诈,78%面临繁琐的人工对账。未采用企业中,58%计划在12个月内部署新检测工具,已部署企业中75%计划扩大安全投资。
PYMNTS Intelligence与Bottomline合作报告显示,42%的企业财务部门部署三种或以上AI工具保护对外支付。调查覆盖150名企业财资与财务高管,35%的企业仍遭遇传统支票欺诈,78%面临繁琐的人工对账。未采用相关工具的企业中,58%计划在12个月内实施新检测工具,已有工具的企业中75%将扩大安全投资。
OCR Studio 与 FinOn 宣布合作,以身份文件验证、银行卡数据采集和支付认证强化开户准入与在线支付。OCR ID-verify 和 OCR BANK-scan 可在用户设备或企业自有基础设施运行,减少手工录入。FinOn 的 3D Secure Server、移动 SDK 和 Access Control Server (ACS) 覆盖收单与发卡侧认证。
新加坡警方表示,酒店预订钓鱼诈骗自1月已造成至少S$185,000损失,涉及至少148起案件。诈骗者冒充酒店或预订平台,通过 WhatsApp 或邮件诱导受害者验证银行卡信息,并引导至钓鱼网站授权交易。警方建议通过官方联系方式核实请求、避免点击陌生链接,并使用双重身份验证、交易限额和 Money Lock;发现欺诈交易应立即联系银行,也可通过 ScamShield 或 1799 核查。
AI时代,银行应将安全与可见性融入网络各层,让网络统一管控 ATM、IoT 设备和 AI agent。79%的金融服务受访者称 AI 已扩大网络攻击面,85% 已为 AI workloads 增加安全控制;分散式工具仍难满足实时防护与合规审计。将流量检查、安全策略和 network telemetry 融入网络,可通过微分段及单个 API 调用控制设备和智能体动作,并形成实时审计轨迹。
PYMNTS与Plaid联合报告显示,超过三分之二企业曾评估或使用支付保障,但目前仅13%正在使用。调查覆盖七个行业的150名高管,95%预计支付保障带来正面影响;实时支付适配度高的企业中,72%预计两年内采用或扩大使用,适配度最低者为22%。
Leela CEO表示,其AI代理可让小型FinTech获得相当于10人合规团队的支持,并帮助大型机构扩充现有合规团队。平台覆盖从制定政策、识别义务到执行审查和生成审计证据的完整链条,同时由人工负责重大决策。早期客户的40项合规政策被转化为262项可执行义务,Leela称内部法律推理基准各组件得分均超过95%。
Global Anti-Scam Alliance估计,诈骗受害者去年在42个国家损失$442 billion,AI生成脚本、钓鱼页面和洗钱网络让诈骗更快扩张。免费层级上的9个开发者平台和AI应用构建器中,钓鱼页面在两年内增长超过四倍至10,600;过去一年未报案受害者比例上升26%至11%。
SIM-swap犯罪团伙劫持4名BT客户的手机号,盗走近£200,000加密货币;伦敦男子Ajay Shinjin因参与该计划被判2年半监禁。案件始于BT在2021年发现系统遭未授权操作,其中一名受害者损失约£130,000,警方称Shinjin协助实施盗窃。
对比 SDNY 近两年的金融犯罪案件显示,犯罪手法虽涉及支票欺诈、加密货币攻击和 AI 辅助版税操纵等不同形式,核心风险仍是利用被篡改或失窃的信息,让欺诈交易看起来合法。
自动化与 AI 正从支付匹配和欺诈检测进一步进入差异诊断与修复,支付异常处理更多由软件完成。未来 12 个月,70%支付密集型企业计划新增或扩大自动化支付匹配,59%计划新增或扩大基于 AI 的欺诈检测。Finastra 的 Repair Recommendations 可识别支付差异、分析原因并推荐更正方案,由员工审核批准。
纽约州总检察长 Letitia James 表示,纽约州已从 Celsius 前 CEO Alex Mashinsky 处获得最高 $35 million,并永久禁止其从事证券、商品和加密货币行业。
日本金融厅(FSA)通知银行和加密资产交易所,不要等到 2027 年 4 月 1 日,提前停止要求客户上传身份证件照片,改用读取身份证 IC 芯片数据进行验证。新流程通过智能手机读取姓名、地址、出生日期和面部照片,并与申请人的实时影像匹配;面部采集步骤仍保留。
推荐理由:材料交代了日本从证件照片上传转向读取 IC 芯片的验证路径,并说明银行与加密资产交易所需同步调整远程开户流程。
PYMNTS Intelligence报告显示,在采用3种以上AI工具防范支付欺诈的企业中,59%能在损失发生前拦截至少90%的攻击;没有AI防御的企业中这一比例为32%。报告基于对美国150名年收入至少为$100 million的企业财资和财务高管的7月调查,83%的AI使用者采用real-time risk scoring,82%使用自动化文件验证。
Plaid 推出现金流承保工具,以及用于欺诈检测和 ACH 支付风险的 AI 基础模型,分析长期金融行为而非孤立数据点。其 LendScore 2 声称比传统信用数据单独使用更具 42% 的还款预测力,LendScore Arc 在测试中对 deep-subprime 和 superprime 借款人的预测能力分别提升 20% 和 24%。
美国财政部通过扩大数据来源和强化付款前筛查,帮助保护约 $3.7 trillion 的政府付款。财政年度 2026 年,财政部新增九个数据集用于身份核验和付款筛查,数据访问覆盖率从上一财年的 4% 提升至大多数联邦项目,并拦截了 13,500 笔、总额 $175 million 的欺诈付款。
美国财政部与 SEC 的最新行动显示,CFOs 防范欺诈的重点正从事后识别转向付款执行前核验收款人身份、账户归属和付款资格。
GuidePoint Security报告显示,全球勒索软件受害者第三季度达2,760起,较第二季度增长21%,同比增长75%。Darwinium推出Journey Transition Probability和MCP Protection,Riskified上线Agent Identity Risk Intelligence,以支持代理商务交易风控。
Certos对230名高级金融负责人开展的调查显示,81%的受访企业过去一年遭遇过涉及或疑似涉及AI生成、增强内容或技术的欺诈尝试。84%的受访者认为AI欺诈比传统欺诈更难识别,只有约一半有信心在资金离开组织前发现相关欺诈或骗局;43%最担心付款转移,93%表示AI欺诈风险正在改变其对金融机构合作伙伴的看法。
PYMNTS Intelligence报告显示,诈骗受害者首次通过短信接触诈骗的比例自2025年9月上升35%,在7月达到12%;同期电子邮件占比下降30%至13%。43%的受害者在首次接触后1小时内付款或授权付款,金融机构可能要从新收款人、异常金额或交易模式等支付行为中识别风险。
Revolut西欧CEO Béatrice Cossa-Dumurgier表示,公司将为受9月数据泄露影响、如需更换身份文件的客户承担相关费用,受影响客户有680人。Revolut称,系统和客户资金未受影响,并已直接联系相关人员提供支持。