聯準會監理副主席米歇爾·鮑曼（Michelle W. Bowman）於2026年9月29日在科羅拉多州丹佛市為2026年社區銀行網路安全研討會（Community Bank Cyber Workshop）開幕致詞，呼籲社區銀行在人工智慧重塑威脅格局之際強化其網路防禦。她的致詞以預錄影片形式在這場由芝加哥、堪薩斯城、聖路易、明尼亞波利斯及舊金山等五家聯邦準備銀行主辦的年度活動中發表。

鮑曼表示：「早安，歡迎參加2026年社區銀行網路安全研討會」，並稱很榮幸再次參與這項年度活動。她說：「隨著網路環境日益複雜，像這樣的活動讓我們得以持續討論應對這些挑戰的演進方法。」

鮑曼指出，過去一年多家社區銀行經歷了重大網路事件，她認為這凸顯了網路衛生與韌性的重要性。她表示，本研討會為社區銀行提供實用資訊，協助其為潛在的網路中斷做好準備，並匯聚監理機關、銀行家、執法部門與業界專業人士，以推進網路與資訊科技風險管理的對話。

為期兩天的網路與IT風險議程

在為期兩天的活動中，與會者將透過網路安全桌面演練獲取寶貴觀點，探討AI如何強化網路防禦及其帶來的潛在風險，並聆聽美國特勤局（調查網路金融犯罪的聯邦機構）以及聯準會網路安全分析支援團隊的分享。參與者也將與檢查官、社區銀行家及業界專業人士深入交流，包括維護金融機構標準化網路安全評估框架的網路風險研究所（Cyber Risk Institute）代表。

AI重塑威脅格局

鮑曼在致詞中描述了一個「呈指數級演進」的網路威脅格局。她表示，儘管銀行持續面臨勒索軟體、商務電子郵件詐騙及供應商資料外洩等風險，威脅行為者取得與使用AI的增加，為風險環境增添了複雜性。

據鮑曼所述，AI具有巨大潛力——無論是對威脅行為者，還是對強化防禦以對抗這些威脅的人而言皆然。這項技術能夠加速漏洞識別、策劃複雜的社交工程攻擊、降低網路罪犯的入門門檻，並在攻擊執行過程中即時調整。這種雙重用途特性——能夠強化防禦的相同能力也可能助長攻擊——已將AI推向監理議程的核心，鮑曼隨後強調的國際工作也印證了這一點。

她表示，這些變化對銀行有明確影響——銀行必須持續進其網路防禦策略與戰術。

回歸基本：網路衛生

鮑曼表示，抵禦這些風險始於強健的網路衛生，包括最新的資產清冊、抗釣魚多重因素驗證、強化身分與存取控制，以及完善的漏洞識別與修補程式管理計畫。她補充，還需要全面的員工培訓與定期的事件應變計畫測試。

鮑曼表示，AI正成為這些安全措施的關鍵組成部分，既是防禦工具，也是不斷演變的風險。她觀察到，許多研討會參與者已在探索如何安全且具策略性地部署AI以達成這些目的。她說，瞭解何時、何地以及如何正確使用AI，對於在創新與健全風險管理之間取得平衡至關重要。

金融穩定委員會的負責任AI採用報告

鮑曼亦強調近期國際間在此議題上的工作。今年夏天，在她擔任監理與法規合作常設委員會主席期間，金融穩定委員會（Financial Stability Board）——協調主要司法管轄區金融監理與監督標準的國際機構——發布了一份關於負責任採用人工智慧（AI）的穩健做法的報告。該報告日期為2026年6月10日，為金融機構在採用和使用該技術方面提供了多項可考慮的做法。

她指出，報告中描述的部分案例研究是針對較小型金融機構，並表示歡迎銀行就監理機關如何持續提升對小型銀行期望的明確性提供意見——這顯示針對小型機構AI使用的監理期望仍在成形之中。

治理與因地制宜的監理

鮑曼表示，網路安全需要董事會與高階管理層的主動風險管理，以及與機構風險和複雜性相符的對人員、流程與技術的策略性投資。她表示，監理機關理解這對社區銀行而言可能是一項負擔與挑戰——這類機構的安全資源通常比最大的銀行更為精簡——因此監理機關持續調整IT檢查方式，以考量各機構的風險概況以及新興威脅與風險。

鮑曼補充，今年的研討會展現了聯邦準備系統持續致力於識別並為社區銀行提供對抗網路風險可能需要的資源。

合作為核心

鮑曼在結語中強調，網路就緒並非僅靠技術建立。它需要與內外部利害關係人合作、持續的教育與培訓，以及對第一線人員的支持：員工與客戶。

她再次感謝五家參與籌辦今年活動的聯邦準備銀行，並提出一個引導討論的核心思維：「網路韌性建立在強健的網路安全基礎之上，並需一步一步地逐步強化。」

在致詞的註腳中，鮑曼表示文中觀點僅代表其個人立場，未必反映聯準會理事會或聯邦公開市場委員會其他成員的看法。

演講全文可於聯準會官網查閱。