美联储负责监管的副主席米歇尔·W·鲍曼于2026年9月29日在科罗拉多州丹佛市为2026年社区银行网络研讨会致开幕辞，敦促社区银行在人工智能重塑威胁格局之际强化网络防御。她通过预录视频在这场由芝加哥、堪萨斯城、圣路易斯、明尼阿波利斯和旧金山五家联邦储备银行联合主办的年度活动上发表讲话。

鲍曼表示："早上好，欢迎参加2026年社区银行网络研讨会。"并称很荣幸再次出席这一年度活动。"随着网络环境日益复杂，此类活动使我们能够继续探讨应对这些挑战的演进方法。"

鲍曼指出，过去一年多家社区银行经历了重大网络安全事件，她说这一情况凸显了网络卫生和韧性的重要性。她表示，该研讨会为社区银行提供实用信息，帮助其为潜在的网络中断做好准备，并汇聚监管机构、银行家、执法部门和行业专业人士，共同推进网络与信息技术风险管理的讨论。

为期两天的网络与IT风险议程

在为期两天的活动中，与会者将通过网络安全桌面演练获得宝贵视角，探讨AI如何增强网络防御及其带来的潜在风险，并听取美国特勤局——负责调查网络金融犯罪的联邦机构——以及美联储网络安全分析支持团队的发言。参与者还将与审查人员、社区银行家和行业专业人士进行更深入的交流，其中包括网络风险研究所的代表，该机构为金融机构维护一套标准化的网络安全评估框架。

AI重塑威胁格局

鲍曼在致辞中描述了一个"呈指数级演进"的网络威胁格局。她表示，尽管银行继续面临勒索软件、商业电子邮件入侵和供应商数据泄露等风险，但威胁行为者对AI的获取和使用日益增加，使风险环境更加复杂。

据鲍曼所述，AI具有巨大潜力——对威胁行为者如此，对那些加强防御以应对威胁的人亦然。该技术能够加速漏洞识别、策划精密的社会工程活动、降低网络犯罪分子的入门门槛，并在攻击实施过程中实时调整攻击方式。这种双重用途特性——同一能力既可强化防御，也可能助长攻击——已将AI推向监管议程的核心，鲍曼随后强调的国际工作也印证了这一点。

她表示，这些变化对银行产生了明确影响——银行必须持续演进其网络防御战略和战术。

回归基础：网络卫生

鲍曼表示，防御这些风险始于良好的网络卫生，包括最新的资产清单、防钓鱼多因素认证、严格的身份与访问控制，以及健全的漏洞识别和补丁管理程序。她补充说，还需要全面的员工培训和定期的事件响应计划测试。

鲍曼表示，AI正成为这些安全措施的关键组成部分，既是防御工具，也是不断演变的风险。她注意到，许多研讨会参与者已经在探索如何安全且具战略性地部署AI以实现这些目的。她说，理解何时、何地以及如何正确使用AI，对于在创新与稳健风险管理之间取得平衡至关重要。

金融稳定理事会关于负责任AI采用的报告

鲍曼还重点介绍了该领域的最新国际工作。今年夏天，在她领导的监管与监管合作常设委员会框架下，金融稳定理事会——协调各主要司法辖区金融监管和监督标准的国际机构——发布了一份关于人工智能（AI）负责任采用的稳健实践的报告。该报告日期为2026年6月10日，为金融机构在采用和使用该技术方面提供了若干可参考的实践。

她指出，报告中描述的部分案例研究针对较小的金融机构，并表示欢迎社区银行提供反馈，说明监管机构如何继续提高对小型银行预期的清晰度——这表明针对小型AI使用的监管预期仍在成形过程中。

治理与差异化监管

鲍曼表示，网络安全需要董事会和高级管理层进行主动的风险管理，并需要在人员、流程和技术方面进行与机构风险和复杂性相匹配的战略投资。监管机构认识到，这对社区银行来说可能负担沉重且充满挑战——这类机构的安全资源通常比最大的银行更为精简——因此监管机构将继续调整IT现场检查方式，以考虑各机构的风险状况以及新出现的威胁和风险。

鲍曼补充说，今年的研讨会体现了美联储系统为识别并帮助社区银行获得对抗网络风险所需资源的持续承诺。

协作是核心

鲍曼在结语中强调，网络准备能力并非仅靠技术构建。它需要与内外部利益相关者协作、持续的教育和培训，以及对一线人员的支持：即员工和客户。

她再次感谢参与组织今年活动的五家联邦储备银行，并提出一个为讨论定调的想法："网络韧性建立在坚实的网络安全基础之上，且需一步一步加以巩固。"

鲍曼在致辞脚注中表示，所述观点仅代表其个人立场，不一定是联邦储备理事会或联邦公开市场委员会其他成员的观点。

演讲全文可在美联储官网查阅。