第三方AI依赖

该指引明确了银行必须展示“主动控制”的六大领域：AI模型风险管理、数据治理、可解释性、第三方AI依赖、运营韧性和消费者保护。

第三方AI依赖被普遍视为六大领域中最难改造的一环，因为银行对供应商或合作伙伴AI组件的行为可见性有限。

社区讨论中有从业者指出，将第三方依赖纳入主动控制框架需要重新谈判供应商合同、建立实时监控接口，甚至要求供应商提供可嵌入的控制钩子，这些都不是短期内能完成的工作。

第三方AI依赖在监管语境下通常指金融机构使用外部供应商提供的模型、API、SaaS服务或预训练组件来完成自身业务流程的情形。