美国银行12亿美元罚单:可审计的AI合规成为稀缺品
美国银行为反洗钱(AML)和制裁合规失误计提12亿美元支出,但随之而来的要求不是钱能满足的:证明合规项目切实有效。五天后,向银行销售合规智能体的Bretton AI宣布,旗下智能体已通过一家会计师事务所的独立验证。
Richard Tang · 5 min read
美国银行−0.57% — 美国银行, down 0.57 percent today2026年10月14日发布的第三季度财报中,计入了一笔12亿美元的不可抵税支出,对应反洗钱(AML)和制裁合规失误1。但这笔钱只是这场惩罚中较轻的一半。处罚所依据的同意令要求第三方回溯审查银行漏报的可疑交易,并独立审查该行的交易监测、客户尽职调查和数据治理是否真正有效2。
这一要求,软件也无法满足。银行能交到监管者手上、最接近这一要求的东西,是美国金融犯罪执法网络自家规则提案所奖励的那种证明:以"项目是否有效"为目标的独立测试,以及明确涵盖有效运用AI的可证明有效性证据3。几天后,总部位于旧金山的合规智能体开发商Bretton AI宣布交出了这样一项证明:一家独立会计师事务所已对旗下智能体完成验证4。
10月罚单追问:合规项目是否真正有效
这轮执法接连展开。10月8日,美国国家银行监管机构货币监理署(OCC)宣布,因美国运通国家银行长达十年未上报疑似贸易洗钱活动,对该行处以3.5亿美元罚款,并将独立测试不力列为缺陷之一5。
10月13日,美国财政部对美国银行出手2。金融犯罪执法网络对美银处以12亿美元罚款6;货币监理署处以7.5亿美元民事罚款,创该署历史最高纪录2;海外资产控制办公室(OFAC)就疑似制裁违规行为以1160万美元达成和解2。该行承认蓄意违反《银行保密法》6。FinCEN这笔罚款在财政部历史上规模位居第三,仅次于2023年的币安案和2024年的道明银行案12。
美国银行的FinCEN罚款规模居财政部历史第三
Data
| Value | |
|---|---|
| 币安(2023年) | $4B |
| 道明银行(2024年) | $3B |
| 美国银行FinCEN罚款(2026年) | $1.2B |
美国银行一天之内被三家监管机构罚款合计19.6亿美元;美国运通被货币监理署罚3.5亿美元
Data
| 罚款 | |
|---|---|
| FinCEN:美国银行 | $1.2B |
| OCC:美国银行 | $0.75B |
| OCC:美国运通 | $0.35B |
| OFAC:美国银行 | $0.01B |
规则重心正从纸面文件转向实际成效
金融犯罪执法网络2026年4月7日提议以更严的检验取代旧标准:旧标准只看文件是否存在,新标准要问合规体系是否有效3。按照提案,独立测试将着眼于有效性而非完备性;该局局长在执法决策中将衡量可证明有效性证据,其中明确包括对AI的有效使用3。
Bretton AI首席执行官威尔·劳伦斯(Will Lawrence)10月20日向《环球金融》点明了其中的商业含义:一家银行可以增聘分析师、采购新技术、重写政策,却发现识别金融犯罪的能力并未提升;监管机构要的,是改变正在见效的证据1。合规预算要买什么,由此改变。
审计师的验证函成了产品
2026年10月19日，Bretton宣布，总部位于佛罗里达州的最大独立会计与咨询公司、全美50强之一Kaufman Rossin,已对其客户身份识别(KYC)、反洗钱(AML)及制裁合规智能体完成独立模型验证4。审查涵盖治理、模型准确性与稳定性、可解释性、决策可追溯性、变更管理以及持续监测4。
Kaufman Rossin负责人杰森·乔林斯(Jason Chorlins)这样描述其设计：大语言模型承担调查推理，辅以确定性规则逻辑和结构化输出架构，任何处置决定作出前必须经人工复核4。至于这类文件为何罕见，劳伦斯的解释是:美联储SR 11-7等银行模型风险指引是为确定性模型撰写的，并非为通用型AI7。
按照FinCEN的提案，无论由内部人员还是外部机构执行，独立测试都将成为检验合规体系是否有效的标准3;为这份证明出具认证的机构，也就成了“什么算作证据”的把关人。限制仍有两条：其一，尚无监管机构表示会接受验证函作为证据；其二，Kaufman Rossin的审查报告本身并未公开，外界只能通过Bretton的公告了解其内容4。
美银股东为整改买单；Bretton按办结案件收费
美国银行(NYSE:BAC)的股东要承担这笔支出，还要承担一项整改——按劳伦斯的说法，整改可能耗时数年1。管理层表示，相关人力与技术投入已纳入银行常态化费用支出，该行也未受资产上限约束；摩根士丹利−1.87% — 摩根士丹利, down 1.87 percent as of its last quote维持该股“增持”评级(相当于买入评级)，但下调了目标价8。
Bretton的客户包括Robinhood−4.75% — Robinhood, down 4.75 percent today、Mercury和Gusto，按办结案件计费，我们2026年10月9日报道过的MVB Bank预警队列外包协议就是一例49。美国货币监理署7.5亿美元的罚款，相当于Bretton平均合同金额20.1万美元的3700多倍；这一数字由该公司自行披露210。对美国银行的股东来说，这是已经花出去的钱；对合规服务商来说，同样的义务则是收入，要一案一案挣回来。
还缺最后一环：规模化的独立证据
从可用的模型到更安全的银行，链条上几乎每一环都已建成：能完成调查的智能体、复核每项输出的人工、经过验证的模型、奖励“拿出证据”的规则提案34。唯一还缺的一环，是证明这些智能体经得起规模化考验的独立证据。
接下来的走向取决于三件事。一是是否有监管机构接受审计师的验证函，作为合规体系有效的证明——验证本身至今仍未公开。二是美国银行已落实资金的整改，能否转化为Bretton 2026年8月那类按办结案件计费的合同9。三是本季度到来的66项监管时限是否会迫使银行在FinCEN规则定稿之前，就先回答“如何证明有效”的问题10。
纸面上的合规体系和真正管用的合规体系之间有一道差距，美国银行的股东已经为此买了单。接下来轮到收钱的，是用证据填平这道差距的建设者；本月的这张罚单，则让全国每一笔合规预算都看清了这种证据的价格。
Get Policy & Labor by email, free
The rules governments write for AI, and what AI does to jobs. In our daily email, every weekday.
