FINRA 监管通知 24-09

本指南不构成法律意见。

概述

FINRA 于 2024 年 6 月 27 日发布监管通知 24-09，提醒会员机构：规则保持技术中立，使用生成式 AI 或大型语言模型时仍然适用，无论工具为内部开发还是向供应商采购。

该通知没有新增法律或监管要求，也没有重新解释既有要求。它依据 FINRA 规则 3110（监督）和规则 2210（公众沟通）举例，并说明其他义务取决于机构如何使用工具。FINRA 还建议阅读《2024 年度监管监督报告》，了解更广泛的 AI 风险。

通知 24-09 直接列出以下示例：

领域	机构应考虑什么
监督	监督体系应涵盖 AI 工具使用，包括对输出的治理。
公众沟通	用于沟通的 AI 生成内容，仍须遵守 FINRA 公众沟通规则。

下方风险清单并非通知 24-09 新增的六项规则，而是根据通知示例及 FINRA《2024 年度监管监督报告》整理的实用规划清单；该报告讨论 AI 对机构监管义务的潜在影响。

领域	机构应考虑什么
记录管理	用 AI 创建或使用的记录，可能须按账簿与记录要求保留。
客户信息保护	AI 工具使用的客户信息必须受到保护。
第三方风险	机构使用供应商的 AI 工具时，仍须承担责任。
准确性与可靠性	机构应考虑输出不准确、模型行为不可靠等风险。
隐私、偏差与知识产权风险	FINRA 的 AI 材料提示隐私、偏差、知识产权及威胁行为者相关风险。

领域	Matrix 如何协助
监督	审批环节：输出与回写须等待指定人员确认。审计日志保存在系统中，供您的团队审核。
沟通	草稿附来源，供人审核，不自动发送。
记录管理	本地审计日志可供审核与导出。保留及记录系统要求按具体部署约定。
客户信息保护	Matrix 在现场运行，默认离线；只有经您的 IT 团队批准，才会访问外部服务。按角色分配访问权限。
第三方风险	Synexas 不在您的系统上持有账号，也不接收数据；唯一例外是您为可选验证授权的数据，受 NDA 约束，使用后删除。
准确率	准确率在您的实际任务中测量。不确定项会标出，供人审核。

本地部署不会让经纪交易商自动符合 FINRA 规则。它提供受控系统，供机构纳入自己的监督、记录与供应商管理体系。