AI 成为英国金融监管体系的一部分:FCA部署工具审查文件并识别金融犯罪威胁
英国金融行为监管局(FCA)正将 AI 纳入金融监管流程,用于审查机构文件、加快常规案件处理并从分散数据中识别金融犯罪威胁。FCA称,AI自动化已将简单案件处理时间从最多四小时降至平均约六分钟,但监管判断和决策仍由人工负责。FCA还完成了 Palantir 为期12周的试点,用于整合多类数据,结果及后续合作仍待评估。
英国金融行为监管局(FCA)正将 AI 纳入金融监管流程,用于审查机构文件、加快常规案件处理并从分散数据中识别金融犯罪威胁。FCA称,AI自动化已将简单案件处理时间从最多四小时降至平均约六分钟,但监管判断和决策仍由人工负责。FCA还完成了 Palantir 为期12周的试点,用于整合多类数据,结果及后续合作仍待评估。
DBS、OCBC 和 UOB 正将 AI 从试验推进到银行业务生产环境,三家银行均披露超过 300 个 AI 用例。DBS 报告其 2025 年 AI 与数据分析项目创造约 S$1 billion 经济价值,OCBC 将 AI avatars 和 agentic AI 用于财富管理与私人银行开户,UOB 则披露 Project Magnet 等风险管理成果。
FinCEN与联邦银行监管机构工作人员发布两份FAQ,明确银行和信用合作社可在CIP下使用符合条件的政府签发数字凭证核验客户身份,但并不强制机构接受。VDC需由签发机构进行数字签名、与设备加密绑定并受PIN、生物识别等激活因素保护,且机构系统能够处理。银行仍须识别欺诈迹象、处理异常并保留足够记录,现有客户尽调、受益所有权、制裁合规和可疑活动监测义务不变。
推荐理由:这份指引把数字身份的合规可用性与系统认证、异常处理和留痕能力联系起来,适合评估银行数字开户的实施要求。
OCR Studio 与 FinOn 宣布合作,以身份文件验证、银行卡数据采集和支付认证强化开户准入与在线支付。OCR ID-verify 和 OCR BANK-scan 可在用户设备或企业自有基础设施运行,减少手工录入。FinOn 的 3D Secure Server、移动 SDK 和 Access Control Server (ACS) 覆盖收单与发卡侧认证。
Based 联合创始人 Edison 表示,公司已就 Visa 卡项目内部系统疑似泄露持卡人身份信息一事通知新加坡 Personal Data Protection Commission(PDPC)并报警。
日本政府在近几周20多家大型企业披露网络攻击、可能暴露数千万客户数据后,加紧提升网络安全措施。金融服务厅要求放贷机构仅接受含 ID 芯片的身份证明,政府还将向地方机构和私企发放网络安全指引。日本今年已报告超过500起网络安全事件,专家认为 AI 正助推攻击升级。
日本金融厅(FSA)通知银行和加密资产交易所,不要等到 2027 年 4 月 1 日,提前停止要求客户上传身份证件照片,改用读取身份证 IC 芯片数据进行验证。新流程通过智能手机读取姓名、地址、出生日期和面部照片,并与申请人的实时影像匹配;面部采集步骤仍保留。
推荐理由:材料交代了日本从证件照片上传转向读取 IC 芯片的验证路径,并说明银行与加密资产交易所需同步调整远程开户流程。
PYMNTS Intelligence对美国37家零售商支付负责人进行的调查显示,34%的零售商提供嵌入式金融,但仅11%以ROI衡量成效。提供嵌入式金融的零售商中,82%称客户体验改善,68%称运营效率提升,62%称结账转化率提高。监管挑战涉及88%的受访零售商,零售商选择嵌入式金融服务商时最看重强监管与合规能力,占81.1%。
Sumsub推出Reusable KYC Gateway,Opera的稳定币钱包MiniPay已接入,用户可在其受监管合作伙伴网络中复用Sumsub ID。MiniPay覆盖70多个国家、钱包开启量超过20 million;用户需明确同意身份关联和向各合作伙伴共享,身份文件与生物识别数据不会由MiniPay收集或存储。
Cardano Foundation推出CIP-0113代币标准,允许稳定币、基金和债券等受监管资产的发行方限制接收者,并在规则要求时冻结、扣押或转移持仓。该标准会在每次转账前执行身份与制裁筛查,无需对Cardano网络进行硬分叉,并支持发行方选择或自定义规则。根据具体规则,授权方可能在未经持有人同意的情况下转移代币。
Payroc发布 Payroc for Developers,加快开发团队的 Payroc 集成;LegitScript更新商户风险审核服务,纳入 Kompliant 的工作流与决策自动化技术。Payroc提供 AI skills、自助注册和 Payroc API;LegitScript整合 KYB、KYC 与欺诈检测数据。
SDNY在FinCEN撤回加密货币混币器监管提案后,仍推进对Tornado Cash联合创始人Roman Storm的刑事案件。FinCEN撤回2023年和2020年两项未完成规则,称混币定义过宽可能抑制合法活动并增加机构报告负担。Storm已因运营无牌照汇款业务罪被定罪,洗钱和规避制裁两项罪名的重审定于April 26, 2027。
新加坡私人银行正通过 AI、数字工具和按风险匹配的 Source of Wealth 尽调简化开户流程,加快客户准入。PBIG称,2026年6月至8月,其成员银行近一半新账户在一个月内开立,多数银行自2025年底以来已缩短开户时间。PBIG目标是在2026年底前将开户中位时间压缩至一个月内。
FinCEN撤回了针对加密货币混币服务和非托管钱包交易的两项拟议规则,终止相关规则制定流程。其中一项原拟将国际混币列为主要洗钱担忧,另一项涉及超过$3,000的非托管钱包交易及超过$10,000的报告要求。撤回不会改变金融机构现行监管要求,相关机构仍须遵守AML和KYC要求。
AWS指出,支付速度加快后,银行需在更短时间内完成KYC、欺诈检查、风险评估、费用核算,并在批量和即时支付轨道间选择合适路径。跨境支付还涉及收款人信息验证、处理窗口、时区及各地覆盖差异;错过ACH处理截止时间的合格交易,可由编排层转至FedNow。AWS还讨论支付基础模型和AI agents,用交易序列辅助欺诈检测,并比较支付规则更新,但保留人工参与。
FOMO Pay引入Sumsub的验证工具,支持其在东南亚、大湾区及中东和北非业务的合规流程。Sumsub覆盖身份与企业验证、所有权检查、反洗钱筛查及交易监控,并支持来自220多个国家和地区的14,000多种身份文件类型。平台还提供活体检测技术,用于识别验证过程中的深度伪造尝试。
Plaid为Plaid Layer新增模块化开户和内置身份验证能力,企业可先采集身份信息、在后续步骤再要求用户关联银行账户,也可在同一会话中运行KYC并验证身份文件。Layer网络已有超过67 million名被记住的用户,企业可通过设备与风险检查及必要时的SMS OTP完成重新认证;Plaid称其带来的转化率提升幅度为5%至25%。
Ripjar 为其 ULTRA 引擎引入新 AI 功能,该引擎服务于 25% 的全球系统重要性银行及 35 家以上全球财富 500 强企业。ULTRA 每日解析超 100 亿条历史文章和 500 万条新文章,覆盖 150 多种语言,风险归因准确率达 98.7%,将到达分析师的警报量减少 99%。
Plaid Identity Verification(IDV)推出多项更新:Rule Group Escalations 允许按文档类型或行为风险信号配置升级逻辑,替代单一 Trust Index 阈值;Pass Rate Preview 基于 30 天回看数据,在发布前预览规则改动对美国区会话通过率的影响。
美联储就修订银行反洗钱项目要求的提案征求意见,拟要求银行按风险配置反洗钱资源、将 FinCEN 反洗钱优先事项纳入风险评估,并聚焦重大执行失败;意见在联邦公报公布后 60 天内提交。
推荐理由:美联储拟将反洗钱监管转向风险为本并聚焦重大执行失败,银行可据此预判合规资源与检查重点的调整方向。
Plaid 为其 Identity Verification(IDV)产品推出多项更新,覆盖文档验证、PII 验证与案件管理全流程。新增完整性检查可识别虚拟摄像头及 AI 篡改的身份证件图像,单月拦截 50+ 次虚拟摄像头尝试;LLM 邮箱风险检查上线两周即在某大型客户的真实攻击中捕获 100% 欺诈者。案件管理新增地图异常可视化和更细粒度欺诈标签,所有功能已上线且无需额外集成。
FINTRAC于6月23日更新与伊朗伊斯兰共和国财政部长指令相关的指南、申报表和技术文档。新要求将所有起始于或发往伊朗的交易,无论金额,视为高风险交易,要求核实每位请求或受益客户的身份,开展客户尽职调查,记录资金或虚拟货币来源及交易目的,并向FINTRAC报告。低于通常申报阈值的交易需使用相应报告并标记“IR2020”,赌场可继续使用可疑交易报告申报低于阈值的付款至2026年12月23日。
推荐理由:FINTRAC将伊朗相关交易的识别、尽调、留档和申报要求落实到不同报表与阈值,合规团队可据此调整流程。
FINTRAC 发布面向抵押贷款行业的信息视频,说明抵押贷款管理人、经纪人和贷款机构在相关反洗钱与反恐融资法规下的合规要求。视频以新客户贷款和续贷为例,要求留存客户信息及贷款记录、核验身份、记录业务关系目的和预期性质、持续监测,并识别交易第三方及政治公众人物或国际组织负责人;续贷时若此前已按规定完成身份核验且对信息无疑问,可免于再次核验。
Federal Reserve Board 于 2026 年 6 月 18 日就一项提案征求意见,拟要求部分支付稳定币发行人维持有效的客户识别计划。提案拟引入与银行和信用合作社相当的客户识别要求,并由 Federal Reserve Board 与另外四家机构联合发布;意见应在提案刊登于 Federal Register 后 60 天内提交。
推荐理由:提案把部分支付稳定币发行人的客户识别要求对齐银行和信用合作社,并明确了征求意见期限,便于判断其合规义务范围。
Plaid发布6月产品更新,新增后台API银行账户验证、扩展房贷收入与资产核验,并改进Credit Dashboard、Identity Verification及Open Finance断开时间提示。
Plaid指出,游戏行业欺诈已从单一运营商问题演变为网络问题,多平台注册、预测市场与AI让跨运营商欺诈更易规模化。预测市场受CFTC监管,体育博彩遵循州级OSB规则,跨监管体系的身份与欺诈信号需要联动。Plaid称其网络覆盖超过9,000个应用和客户、12,000+家金融机构,并建议以银行账户所有权与历史、行为和设备信号及分层验证贯穿玩家旅程。
EPC 发布《Verification of Payee API Reference Toolbox – Test Cases》v1.2(文档编号 EPC139-25),列出 VOP 解决方案验证中的测试用例,分为正向与负向用例。该工具箱是供支付服务提供商(PSPs)与路由和验证机制(RVMs)测试其是否符合 EPC 的 VOP 跨 PSP API 规范的测试环境,支持请求方与响应方两种角色。
FINTRAC于2026-03-02更新有关FATF所识别司法管辖区金融交易的合规指引。对DPRK和Iran相关交易,报告实体须进行身份核验、客户尽职调查并留存记录,Iran相关交易还须全部报告给FINTRAC;对Myanmar相关交易则须评估可疑交易报告和加强尽调义务。指引同时列出FATF加强监控名单中的22个司法管辖区,且没有司法管辖区被移出名单。
推荐理由:材料集中列出加拿大报告实体与DPRK、Iran、Myanmar及灰名单司法管辖区交易相关的识别、尽调、记录和报告义务,便于对照合规流程。
FINTRAC 发布视频,讲解加拿大反洗钱和反恐怖融资框架下的实益所有权要求及报告实体的合规义务。除 title insurers 外,所有报告实体在核验 corporations、trusts 和 partnerships 身份时,须获取并合理确认实益所有权信息;corporation 的直接或间接持股或控制达到 25% 的个人须被识别。