2026 年 7 月初，新加坡金融管理局聯合多家金融機構與金融科技公司發佈運行時智能體金融保障框架（SAFR），在人工智能智能體與執行系統之間引入即時治理層，對每項擬議行動執行前進行校驗與留痕，並定義批准、拒絕、升級、標記四類處置結果，明確金融機構對自主型 AI 行為承擔全部責任。
事件概覽：MAS 牽頭制定智能體 AI 治理標準
2026 年 7 月初，新加坡金融管理局（MAS）聯合多家金融機構與金融科技公司發佈行業白皮書，提出針對金融服務領域人工智能智能體的治理框架——SAFR。該框架由 MAS 主導的AI產業計劃 BuildFin.ai 牽頭開發，首次將“運行時治理”概念引入自主型 AI 系統的合規體系，要求在 AI 智能體執行每一項決策前完成即時校驗與留痕。
SAFR 框架的發佈背景與監管脈絡
從預測模型到自主智能體的範式轉變
過去十年，金融行業部署的 AI 系統以預測型與生成型模型為主，其行為邊界由開發人員在部署前以規則形式固定。2025 年以來，隨著大語言模型與工具調用能力結合的“智能體 AI”加速落地，金融機構開始將自主決策能力引入流動性管理、理賠處理、客戶交互與算法交易等核心環節。這類智能體不再依賴固定指令，而是接收一個目標後自行規劃行動步驟，意味著傳統合規體系中的“部署前測試 + 事後審計”模式難以覆蓋決策執行瞬間產生的風險。
歷史脈絡：FEAT 原則與 AI 模型風險管理的延續
SAFR 並非 MAS 在 AI 治理領域的首次動作。MAS 於 2018 年聯合金融行業發佈FEAT原則，確立金融機構使用 AI 與數據分析的基本倫理底線；2024 年，MAS 又發佈《人工智能模型風險管理》信息文件，就模型生命週期、數據血緣、第三方採購等環節提出具體指引。SAFR 沿用上述文件的責任分配邏輯，並將治理重點由“模型本身”拓展至“智能體行動瞬間”，形成對自主型 AI 的運行時控制層。
（來源：MAS 官網，Safeguards for Agentic Finance at Runtime行業白皮書，發佈：2026-07；MAS，Artificial Intelligence (AI) Model Risk Management信息文件，發佈：2024 年；Xinhua，Singapore unveils safeguards framework for AI agents in finance，發佈：2026-07-03。）
運行時治理層的核心機制
介入位置與驗證邏輯
SAFR 提出在 AI 智能體與金融機構執行系統之間部署一層獨立的“運行時治理層”。每當智能體生成一項擬議行動，治理層會在執行前對其合規性、風險敞口與授權範圍進行評估，並將結果寫入審計日誌。該機制使金融機構具備對智能體行動的“終止開關”能力，可在異常決策落地前將其攔截。
“SAFR 確保人工智能智能體在採取行動前，可以被檢查、治理、驗證與記錄。”
四種處置結果
SAFR 框架將運行時治理層對智能體擬議行動的處置歸納為四類，分別對應不同的合規狀態與監控強度：
批准（Approved）：行動符合全部控制要求與風險限額，由系統自動執行並寫入審計日誌。
拒絕（Rejected）：行動違反預設政策或突破風險限額，治理層阻止其執行，並生成攔截記錄。
升級（Escalated）：行動涉及高風險或低置信度判斷，需由人工審核後再決定是否放行。
標記（Flagged）：行動已在控制範圍內執行，但被納入加強監控清單，由事後審計持續追蹤其影響。
四類處置結果共同構成“事前—事中—事後”的全鏈路留痕，使監管機構與內部合規部門能夠在任意時間點回溯智能體決策路徑。
SAFR 框架關鍵治理要素
| 治理要素 | 核心功能 | 介入時機 | 對應責任主體 |
|---|---|---|---|
| 策略綁定執行 | 校驗智能體行動是否在授權策略範圍內 | 智能體行動生成瞬間 | 受監管金融機構 |
| 即時校驗 | 對決策輸入、風險敞口、合規邊界進行核驗 | 執行前毫秒級窗口期 | 運行時治理層運營方 |
| 可審計性 | 完整保留決策路徑、輸入數據與處置結果 | 執行全程留痕 | 合規與內部審計部門 |
| 終止開關 | 在異常情況下立即中止智能體執行權限 | 檢測到不可接受風險時 | 風險管理與運營團隊 |
對零售經紀與受監管實體的影響
責任歸屬原則：不可向第三方轉嫁
SAFR 白皮書明確，金融機構對其部署的 AI 智能體行為承擔全部責任，無論底層模型是否來自第三方供應商。這一原則對零售經紀商、財富管理平臺與保險經紀商具有直接約束力：當智能體被用於客戶開戶、訂單路由、風險提示或反洗錢篩查等環節時，受監管實體不能以“算法由外部技術供應商提供”為由減輕自身合規義務。
對零售經紀商而言，由於日常承載大量自動化客戶活動，SAFR 框架帶來的實操影響主要包括：
需要在訂單管理系統與智能體決策層之間增設獨立的運行時治理組件，對每一筆由 AI 生成的客戶指令進行合規校驗。
需要建立針對 AI 智能體的異常監控面板，即時顯示批准、拒絕、升級與標記四類處置結果的發生頻率。
需要修訂與第三方 AI 供應商的合同條款，明確數據使用、模型變更通知與審計配合等義務。
需要在董事會與高管層設立 AI 治理責任人，定期向監管機構彙報智能體運行情況。
行業採納路徑與開放參與機制
SAFR 以白皮書形式發佈，本身不具強制法律效力，但其內容被視為 MAS 後續正式監管規則的“方向性文件”。MAS 同時通過 BuildFin.ai 計劃向更多金融機構與金融科技公司開放參與通道，相關機構可通過表達興趣（EOI）流程提交試點發現，參與下一版本框架的迭代。
行業組織普遍認為，SAFR 在執行點引入即時治理的思路，將逐步影響香港、東京、悉尼等亞太金融中心對自主型 AI 的監管態度，併為算法交易、自動化財富管理與智能投顧等場景的跨境監管協調提供可參照的最低標準。
（來源：FinTech Global，MAS moves to rein in autonomous AI agents in finance，發佈：2026-07-06；Retail Banker International，Singaporean regulator outlines safety guardrails for financial AI agents，發佈：2026-07；RegTech Analyst，Can banks trust AI agents? MAS unveils SAFR framework，發佈：2026-07。）
SAFR 框架與 AI 智能體治理相關問題
SAFR 框架的全稱與發佈主體是什麼？
SAFR 全稱為 Safeguards for Agentic Finance at Runtime，即“運行時智能體金融保障”。該框架由新加坡金融管理局在 BuildFin.ai 產業計劃下牽頭開發，並於 2026 年 7 月初聯合多家金融機構與金融科技公司以行業白皮書形式發佈。
SAFR 框架與傳統 AI 合規指引有何不同？
傳統 AI 合規指引主要覆蓋部署前測試與事後審計，SAFR 則在 AI 智能體與執行系統之間引入運行時治理層，對智能體生成的每一項擬議行動進行執行前校驗與留痕，並允許在異常情況下觸發終止開關。
SAFR 是否對金融機構具有強制約束力？
SAFR 當前以行業白皮書形式發佈，本身不具強制法律效力。但作為 MAS 主導的方向性文件，其核心原則預計將逐步納入新加坡金融監管規則，並被行業自律機制作為最低標準採納。
SAFR 框架定義的四種處置結果如何運作？
四種處置結果分別為批准、拒絕、升級與標記。批准意味著行動符合控制要求並自動執行；拒絕表示行動被治理層阻止；升級要求人工介入審核；標記則代表行動已在受控狀態下執行但納入加強監控清單。
第三方 AI 供應商出現問題時，金融機構是否需要擔責？
依據 SAFR 白皮書的責任歸屬原則，金融機構對其部署的 AI 智能體行為承擔全部責任，不能將責任轉嫁給第三方 AI 供應商。受監管實體需通過合同條款、技術校驗與運行時治理層，對外部模型與算法的行為承擔合規義務。
