“倡议慎用ChatGPT”背后：金融机构面临什么风险？
来源：未知
时间：2023-04-16 11:25
浏览量： 次
“倡议慎用ChatGPT”背后：金融机构面临什么风险？
11日，国家互联网信息办公室(下称网信办)发布通知，就《生成式人工智能服务管理办法(征求意见稿)》(下称《意见征求稿》)向社会公开征求意见。
近日，中国支付清算协会也发布了《关于支付行业从业人员谨慎使用ChatGPT等工具的倡议》。
国内不少金融机构已在试水布局生成式人工智能。业内人士认为，金融机构使用ChatGPT等工具，应先进行可控范围的评估，同时提升数据保护意识，加强对客户的信息保护。
为生成式人工智能立规矩
“中国支付清算协会向行业发出倡议正当其时，对整个金融行业和从业人员都是一次提醒，具有较强的针对性。”招联首席研究员董希淼对中新经纬说。
中国支付清算协会表示，近期，ChatGPT等工具引起各方广泛关注，已有部分企业员工使用ChatGPT等工具开展工作。但是，此类智能化工具已暴露出跨境数据泄露等风险。为有效应对风险、保护客户隐私、维护数据安全，提升支付清算行业的数据安全管理水平，根据有关法律规定，中国支付清算协会向行业发出倡议。
“从金融安全的角度看，特别是要上传隐私类数据时，要非常慎重。”清华大学新闻学院元宇宙文化实验室主任、教授沈阳对中新经纬表示，最近ChatGPT在多个国家已经被警示或者被禁用，日本也在和Open AI进行讨论，要强化对隐私的保护。ChatGPT本身有隐私泄露的风险、数据安全的风险、价值观偏见的风险、还有环保方面的压力。
一位支付机构的从业人员在接受中新经纬采访时指出，ChatGPT能够极大地提高工作效率，但对于金融、支付等严监管行业来说，其带来的数据泄露、虚假信息、知识产权合规等风险不容忽视。
在谈到数据泄露和安全问题时，博通分析金融行业资深分析师王蓬博在接受中新经纬采访时强调，金融行业对于个人信息和相关的商业数据特别敏感，更应该注意这方面的问题。
王蓬博分析称，ChatGPT是一个人工智能技术驱动的自然语言处理工具，需要对数据库不断更新，运行逻辑是通过大量的文本收集、数据训练回答客户问题，而金融从业者若想使用ChatGPT则需要添加内容数据做训练，需要经过数据不断填充才能进化，就一定会存在金融数据隐私及安全问题，即使用户是无意识的行为，也非常有可能造成个人信息和数据的泄露。个人信息的收集、使用和传输都面临着安全挑战。
金融数据跨境风险也是业内关注的焦点。中国社会科学院金融研究所金融科技研究室主任尹振涛称，“支付机构其实拥有大量的用户信息和敏感信息，以及涉及国家安全的重要数据，包括支付数据，如果不加强管理，部分信息上传至境外服务器，其实是非常大的隐私泄露事件。”
中国人民大学国际货币研究所研究员、独立国际策略研究员陈佳对中新经纬分析称，境外API与中国支付行业在数据海关问题上的风险漏洞尚未破题。中国支付行业经过多年来的发展积累了大量客户群体的核心数据，包括个人信息、产行业信息、支付信息，并在依法合规获得渠道授权条件下得以接入国家金融数据库，这些数据的物理地址都在境内且接受数据和算力海关的监管。
“相比之下，包括ChatGPT在内的几乎全部海外API开发工具的服务器、数据库和算力中心都在境外。”陈佳指出，如果中资支付机构过度依赖这类API，几乎无法避免商业数据甚至客户隐私信息跨境出关的问题。由于API每一次调用不知不觉间可能涉及天量隐私数据，支付行业机构将防不胜防，监管技术亦将短期内高度承压。因此清算协会提出谨慎使用是立足当前行业发展实际的审慎之举。
金融机构应加强信息保护
在王蓬博看来，金融机构要想使用类似的产品，起码先进行可控范围的评估，做好预防措施以后再进行应用。预计在数据安全相关法律法规的政策框架范围内，未来有可能出台相关补充监管政策，比如数据分级保护制度、数据跨境审核机制等等。
中央财经大学证券期货研究所研究员、内蒙古银行研究发展部总经理杨海平在接受中新经纬采访时建议，监管部门对金融机构围绕ChatGPT等工具的业务应用进行充分的沙箱测试，结合测试结果，以金融科技伦理规范、数据治理规范、金融安全等考量为依据，形成监管意见，并采取下一步的监管行动。
董希淼指出，对金融机构而言，下一步应从三个方面加强客户信息保护：第一，在思想上，要高度重视客户信息保护。应将保护个人信息的理念内化于银行血液中，以最严格的标准和最严密的措施确保客户信息安全。第二，在管理上，应建立信息数据库分级授权管理制度。根据个人信息的重要程度、业务需要、敏感程度等，实行分级管理。在个人信息处理过程中，应在技术上对客户信息复制、查询有硬约束，比如建立分级审批、双人控制等要求。第三，在机制上，加强金融信息安全保护的宣传教育。一方面，应开展员工内部培训，在工作中强化对用户信息的保护意识；另一方面，应当未雨绸缪，将加强信息保护等融入消费者教育内容，提高消费者金融素养和自我保护能力。
专家呼吁实现自主可控的大语言模型
尽管生成式人工智能在使用上还存在一定风险，但中新经纬注意到，ChatGPT风起，一些金融机构也已先行布局或“放言”要使用这类人工智能技术，涉及领域包括智能客服、投研、投顾、量化交易、风险管理等。在多家券商2022年度报告或业绩说明会上，人工智能+金融既是提及的未来发展方向，也是投资者们提问的话题之一。
近日，东方财富董事长其实在业绩说明会上回答投资者提问时表示，已经陆续研发了东方财富金融数据AI智能化生产平台、多媒体智能资讯及互动平台系统等多个人工智能相关项目，并在公司部分产品及服务中进行了具体应用。
银行方面，在工商银行2022年业绩会上，工商银行副行长张文武表示，对于人工智能的研发应用，工商银行一直高度重视。从技术实力看，工商银行已经建成了自主可控、功能完备的企业级人工智能平台。从研发应用看，工商银行一直在探索适合金融业的大规模应用，近期与头部科技机构合作，在国内同业中率先推出人工智能金融行业通用模型，初步探索出超大规模通用模型应用于金融行业的实践。
11日，国家互联网信息办公室(下称网信办)发布通知，就《生成式人工智能服务管理办法(征求意见稿)》(下称《意见征求稿》)向社会公开征求意见。
近日，中国支付清算协会也发布了《关于支付行业从业人员谨慎使用ChatGPT等工具的倡议》。
国内不少金融机构已在试水布局生成式人工智能。业内人士认为，金融机构使用ChatGPT等工具，应先进行可控范围的评估，同时提升数据保护意识，加强对客户的信息保护。
为生成式人工智能立规矩
“中国支付清算协会向行业发出倡议正当其时，对整个金融行业和从业人员都是一次提醒，具有较强的针对性。”招联首席研究员董希淼对中新经纬说。
中国支付清算协会表示，近期，ChatGPT等工具引起各方广泛关注，已有部分企业员工使用ChatGPT等工具开展工作。但是，此类智能化工具已暴露出跨境数据泄露等风险。为有效应对风险、保护客户隐私、维护数据安全，提升支付清算行业的数据安全管理水平，根据有关法律规定，中国支付清算协会向行业发出倡议。
“从金融安全的角度看，特别是要上传隐私类数据时，要非常慎重。”清华大学新闻学院元宇宙文化实验室主任、教授沈阳对中新经纬表示，最近ChatGPT在多个国家已经被警示或者被禁用，日本也在和Open AI进行讨论，要强化对隐私的保护。ChatGPT本身有隐私泄露的风险、数据安全的风险、价值观偏见的风险、还有环保方面的压力。
一位支付机构的从业人员在接受中新经纬采访时指出，ChatGPT能够极大地提高工作效率，但对于金融、支付等严监管行业来说，其带来的数据泄露、虚假信息、知识产权合规等风险不容忽视。
在谈到数据泄露和安全问题时，博通分析金融行业资深分析师王蓬博在接受中新经纬采访时强调，金融行业对于个人信息和相关的商业数据特别敏感，更应该注意这方面的问题。
王蓬博分析称，ChatGPT是一个人工智能技术驱动的自然语言处理工具，需要对数据库不断更新，运行逻辑是通过大量的文本收集、数据训练回答客户问题，而金融从业者若想使用ChatGPT则需要添加内容数据做训练，需要经过数据不断填充才能进化，就一定会存在金融数据隐私及安全问题，即使用户是无意识的行为，也非常有可能造成个人信息和数据的泄露。个人信息的收集、使用和传输都面临着安全挑战。
金融数据跨境风险也是业内关注的焦点。中国社会科学院金融研究所金融科技研究室主任尹振涛称，“支付机构其实拥有大量的用户信息和敏感信息，以及涉及国家安全的重要数据，包括支付数据，如果不加强管理，部分信息上传至境外服务器，其实是非常大的隐私泄露事件。”
中国人民大学国际货币研究所研究员、独立国际策略研究员陈佳对中新经纬分析称，境外API与中国支付行业在数据海关问题上的风险漏洞尚未破题。中国支付行业经过多年来的发展积累了大量客户群体的核心数据，包括个人信息、产行业信息、支付信息，并在依法合规获得渠道授权条件下得以接入国家金融数据库，这些数据的物理地址都在境内且接受数据和算力海关的监管。
“相比之下，包括ChatGPT在内的几乎全部海外API开发工具的服务器、数据库和算力中心都在境外。”陈佳指出，如果中资支付机构过度依赖这类API，几乎无法避免商业数据甚至客户隐私信息跨境出关的问题。由于API每一次调用不知不觉间可能涉及天量隐私数据，支付行业机构将防不胜防，监管技术亦将短期内高度承压。因此清算协会提出谨慎使用是立足当前行业发展实际的审慎之举。
金融机构应加强信息保护
在王蓬博看来，金融机构要想使用类似的产品，起码先进行可控范围的评估，做好预防措施以后再进行应用。预计在数据安全相关法律法规的政策框架范围内，未来有可能出台相关补充监管政策，比如数据分级保护制度、数据跨境审核机制等等。
中央财经大学证券期货研究所研究员、内蒙古银行研究发展部总经理杨海平在接受中新经纬采访时建议，监管部门对金融机构围绕ChatGPT等工具的业务应用进行充分的沙箱测试，结合测试结果，以金融科技伦理规范、数据治理规范、金融安全等考量为依据，形成监管意见，并采取下一步的监管行动。
董希淼指出，对金融机构而言，下一步应从三个方面加强客户信息保护：第一，在思想上，要高度重视客户信息保护。应将保护个人信息的理念内化于银行血液中，以最严格的标准和最严密的措施确保客户信息安全。第二，在管理上，应建立信息数据库分级授权管理制度。根据个人信息的重要程度、业务需要、敏感程度等，实行分级管理。在个人信息处理过程中，应在技术上对客户信息复制、查询有硬约束，比如建立分级审批、双人控制等要求。第三，在机制上，加强金融信息安全保护的宣传教育。一方面，应开展员工内部培训，在工作中强化对用户信息的保护意识；另一方面，应当未雨绸缪，将加强信息保护等融入消费者教育内容，提高消费者金融素养和自我保护能力。
专家呼吁实现自主可控的大语言模型
尽管生成式人工智能在使用上还存在一定风险，但中新经纬注意到，ChatGPT风起，一些金融机构也已先行布局或“放言”要使用这类人工智能技术，涉及领域包括智能客服、投研、投顾、量化交易、风险管理等。在多家券商2022年度报告或业绩说明会上，人工智能+金融既是提及的未来发展方向，也是投资者们提问的话题之一。
近日，东方财富董事长其实在业绩说明会上回答投资者提问时表示，已经陆续研发了东方财富金融数据AI智能化生产平台、多媒体智能资讯及互动平台系统等多个人工智能相关项目，并在公司部分产品及服务中进行了具体应用。
银行方面，在工商银行2022年业绩会上，工商银行副行长张文武表示，对于人工智能的研发应用，工商银行一直高度重视。从技术实力看，工商银行已经建成了自主可控、功能完备的企业级人工智能平台。从研发应用看，工商银行一直在探索适合金融业的大规模应用，近期与头部科技机构合作，在国内同业中率先推出人工智能金融行业通用模型，初步探索出超大规模通用模型应用于金融行业的实践。
