AI 成为英国金融监管体系的一部分:FCA部署工具审查文件并识别金融犯罪威胁
英国金融行为监管局(FCA)正将 AI 纳入金融监管流程,用于审查机构文件、加快常规案件处理并从分散数据中识别金融犯罪威胁。FCA称,AI自动化已将简单案件处理时间从最多四小时降至平均约六分钟,但监管判断和决策仍由人工负责。FCA还完成了 Palantir 为期12周的试点,用于整合多类数据,结果及后续合作仍待评估。
英国金融行为监管局(FCA)正将 AI 纳入金融监管流程,用于审查机构文件、加快常规案件处理并从分散数据中识别金融犯罪威胁。FCA称,AI自动化已将简单案件处理时间从最多四小时降至平均约六分钟,但监管判断和决策仍由人工负责。FCA还完成了 Palantir 为期12周的试点,用于整合多类数据,结果及后续合作仍待评估。
FinCEN and staff from federal banking regulators issued two FAQs clarifying that banks and credit unions may use qualifying government-issued digital credentials to verify customer identities under the CIP, but institutions are not required to accept them. VDCs must be digitally signed by the issuing agency, cryptographically bound to a device, protected by activation factors such as a PIN or biometric authentication, and capable of being processed by the institution’s systems. Banks must still identify signs of fraud, handle anomalies, and retain sufficient records; existing customer due diligence, beneficial ownership, sanctions compliance, and suspicious activity monitoring obligations remain unchanged.
推荐理由:The guidance links the compliance use of digital identity to system authentication, anomaly handling, and recordkeeping capabilities, making it useful for assessing the implementation requirements of digital bank account opening.
Based 联合创始人 Edison 表示,公司已就 Visa 卡项目内部系统疑似泄露持卡人身份信息一事通知新加坡 Personal Data Protection Commission(PDPC)并报警。
日本政府在近几周20多家大型企业披露网络攻击、可能暴露数千万客户数据后,加紧提升网络安全措施。金融服务厅要求放贷机构仅接受含 ID 芯片的身份证明,政府还将向地方机构和私企发放网络安全指引。日本今年已报告超过500起网络安全事件,专家认为 AI 正助推攻击升级。
Japan’s Financial Services Agency (FSA) has notified banks and crypto asset exchanges not to wait until April 1, 2027, but to stop requiring customers to upload photos of identity documents early and switch to verification by reading data from identity card IC chips. Under the new process, smartphones read the customer’s name, address, date of birth and facial photo, and match them against a live image of the applicant; the facial image capture step remains.
推荐理由:The material explains Japan’s shift from identity document photo uploads to IC chip-based verification and notes that banks and crypto asset exchanges need to adjust their remote account opening processes in tandem.
Sumsub推出Reusable KYC Gateway,Opera的稳定币钱包MiniPay已接入,用户可在其受监管合作伙伴网络中复用Sumsub ID。MiniPay覆盖70多个国家、钱包开启量超过20 million;用户需明确同意身份关联和向各合作伙伴共享,身份文件与生物识别数据不会由MiniPay收集或存储。
Cardano Foundation推出CIP-0113代币标准,允许稳定币、基金和债券等受监管资产的发行方限制接收者,并在规则要求时冻结、扣押或转移持仓。该标准会在每次转账前执行身份与制裁筛查,无需对Cardano网络进行硬分叉,并支持发行方选择或自定义规则。根据具体规则,授权方可能在未经持有人同意的情况下转移代币。
SDNY在FinCEN撤回加密货币混币器监管提案后,仍推进对Tornado Cash联合创始人Roman Storm的刑事案件。FinCEN撤回2023年和2020年两项未完成规则,称混币定义过宽可能抑制合法活动并增加机构报告负担。Storm已因运营无牌照汇款业务罪被定罪,洗钱和规避制裁两项罪名的重审定于April 26, 2027。
FinCEN撤回了针对加密货币混币服务和非托管钱包交易的两项拟议规则,终止相关规则制定流程。其中一项原拟将国际混币列为主要洗钱担忧,另一项涉及超过$3,000的非托管钱包交易及超过$10,000的报告要求。撤回不会改变金融机构现行监管要求,相关机构仍须遵守AML和KYC要求。
FOMO Pay引入Sumsub的验证工具,支持其在东南亚、大湾区及中东和北非业务的合规流程。Sumsub覆盖身份与企业验证、所有权检查、反洗钱筛查及交易监控,并支持来自220多个国家和地区的14,000多种身份文件类型。平台还提供活体检测技术,用于识别验证过程中的深度伪造尝试。
Ripjar 为其 ULTRA 引擎引入新 AI 功能,该引擎服务于 25% 的全球系统重要性银行及 35 家以上全球财富 500 强企业。ULTRA 每日解析超 100 亿条历史文章和 500 万条新文章,覆盖 150 多种语言,风险归因准确率达 98.7%,将到达分析师的警报量减少 99%。
Plaid Identity Verification(IDV)推出多项更新:Rule Group Escalations 允许按文档类型或行为风险信号配置升级逻辑,替代单一 Trust Index 阈值;Pass Rate Preview 基于 30 天回看数据,在发布前预览规则改动对美国区会话通过率的影响。
美联储就修订银行反洗钱项目要求的提案征求意见,拟要求银行按风险配置反洗钱资源、将 FinCEN 反洗钱优先事项纳入风险评估,并聚焦重大执行失败;意见在联邦公报公布后 60 天内提交。
推荐理由:美联储拟将反洗钱监管转向风险为本并聚焦重大执行失败,银行可据此预判合规资源与检查重点的调整方向。
Plaid 为其 Identity Verification(IDV)产品推出多项更新,覆盖文档验证、PII 验证与案件管理全流程。新增完整性检查可识别虚拟摄像头及 AI 篡改的身份证件图像,单月拦截 50+ 次虚拟摄像头尝试;LLM 邮箱风险检查上线两周即在某大型客户的真实攻击中捕获 100% 欺诈者。案件管理新增地图异常可视化和更细粒度欺诈标签,所有功能已上线且无需额外集成。
FINTRAC于6月23日更新与伊朗伊斯兰共和国财政部长指令相关的指南、申报表和技术文档。新要求将所有起始于或发往伊朗的交易,无论金额,视为高风险交易,要求核实每位请求或受益客户的身份,开展客户尽职调查,记录资金或虚拟货币来源及交易目的,并向FINTRAC报告。低于通常申报阈值的交易需使用相应报告并标记“IR2020”,赌场可继续使用可疑交易报告申报低于阈值的付款至2026年12月23日。
推荐理由:FINTRAC将伊朗相关交易的识别、尽调、留档和申报要求落实到不同报表与阈值,合规团队可据此调整流程。
FINTRAC 发布面向抵押贷款行业的信息视频,说明抵押贷款管理人、经纪人和贷款机构在相关反洗钱与反恐融资法规下的合规要求。视频以新客户贷款和续贷为例,要求留存客户信息及贷款记录、核验身份、记录业务关系目的和预期性质、持续监测,并识别交易第三方及政治公众人物或国际组织负责人;续贷时若此前已按规定完成身份核验且对信息无疑问,可免于再次核验。
Federal Reserve Board 于 2026 年 6 月 18 日就一项提案征求意见,拟要求部分支付稳定币发行人维持有效的客户识别计划。提案拟引入与银行和信用合作社相当的客户识别要求,并由 Federal Reserve Board 与另外四家机构联合发布;意见应在提案刊登于 Federal Register 后 60 天内提交。
推荐理由:提案把部分支付稳定币发行人的客户识别要求对齐银行和信用合作社,并明确了征求意见期限,便于判断其合规义务范围。
Plaid指出,游戏行业欺诈已从单一运营商问题演变为网络问题,多平台注册、预测市场与AI让跨运营商欺诈更易规模化。预测市场受CFTC监管,体育博彩遵循州级OSB规则,跨监管体系的身份与欺诈信号需要联动。Plaid称其网络覆盖超过9,000个应用和客户、12,000+家金融机构,并建议以银行账户所有权与历史、行为和设备信号及分层验证贯穿玩家旅程。
EPC 发布《Verification of Payee API Reference Toolbox – Test Cases》v1.2(文档编号 EPC139-25),列出 VOP 解决方案验证中的测试用例,分为正向与负向用例。该工具箱是供支付服务提供商(PSPs)与路由和验证机制(RVMs)测试其是否符合 EPC 的 VOP 跨 PSP API 规范的测试环境,支持请求方与响应方两种角色。
FINTRAC于2026-03-02更新有关FATF所识别司法管辖区金融交易的合规指引。对DPRK和Iran相关交易,报告实体须进行身份核验、客户尽职调查并留存记录,Iran相关交易还须全部报告给FINTRAC;对Myanmar相关交易则须评估可疑交易报告和加强尽调义务。指引同时列出FATF加强监控名单中的22个司法管辖区,且没有司法管辖区被移出名单。
推荐理由:材料集中列出加拿大报告实体与DPRK、Iran、Myanmar及灰名单司法管辖区交易相关的识别、尽调、记录和报告义务,便于对照合规流程。
FINTRAC 发布视频,讲解加拿大反洗钱和反恐怖融资框架下的实益所有权要求及报告实体的合规义务。除 title insurers 外,所有报告实体在核验 corporations、trusts 和 partnerships 身份时,须获取并合理确认实益所有权信息;corporation 的直接或间接持股或控制达到 25% 的个人须被识别。