Tháng 10/2026, cơ quan quản lý ngân hàng Mỹ bắt đầu hỏi thẳng ngân hàng về AI agent: agent bị giới hạn những gì, hành động được duyệt và kiểm toán ra sao, con người có còn ở các quyết định then chốt không, và tắt agent bằng cách nào. Chưa có quy định bắt buộc. Hướng dẫn rủi ro mô hình liên bang (SR 26-2) loại trừ rõ AI tạo sinh và agentic AI, nên thanh tra đang lấp khoảng trống.
Điều đó đặt ngân hàng, và các fintech bán cho ngân hàng, vào thế khó: câu hỏi thì cụ thể, còn luật chơi thì chưa viết xong. Bài này tóm tắt những gì thực sự có trong hồ sơ tính đến 16/10/2026, từ Cục Dự trữ Liên bang, Hội nghị các Cơ quan Giám sát Ngân hàng Bang (CSBS) và bài điều tra của Reuters, rồi biến các câu hỏi đó thành checklist thiết kế cho bất kỳ ai xây agent chạm vào tiền, tín dụng hay dữ liệu khách hàng.
Theo bài của Reuters ngày 13/10/2026, dẫn sáu người nắm rõ vấn đề, OCC, FDIC và Fed đang hỏi ngân hàng, bằng văn bản và trực tiếp:
Các nguồn nói với Reuters rằng cơ quan quản lý vẫn đang thu thập thông tin và chưa ra chỉ thị cụ thể. Ba cơ quan từ chối bình luận.
Vì nó được viết để loại chúng ra. Ngày 17/4/2026, Fed, OCC và FDIC ban hành hướng dẫn quản lý rủi ro mô hình sửa đổi, Fed công bố dưới dạng SR 26-2, thay cho SR 11-7 năm 2011. Văn bản nêu rõ mô hình AI tạo sinh và agentic AI là mới và thay đổi nhanh nên không thuộc phạm vi; hướng dẫn áp dụng cho mô hình truyền thống và AI không tạo sinh, không agentic.
Hướng dẫn vẫn yêu cầu ngân hàng áp dụng quản trị và quản lý rủi ro chung cho các công cụ nằm ngoài phạm vi. Trên thực tế, mỗi ngân hàng tự quyết "kiểm soát phù hợp" cho agent là gì, và thanh tra giờ đang đòi xem câu trả lời.
Đó là bộ công cụ để thanh tra viên cấp bang tìm và đánh giá AI tại ngân hàng và công ty cho vay phi ngân hàng. CSBS công bố khung này ngày 16/9/2026. Nó mang tính tùy chọn: mỗi cơ quan quản lý bang tự quyết áp dụng đến đâu. Khung dựa trên NIST AI Risk Management Framework, Financial Services AI Risk Management Framework của Cyber Risk Institute và AI Lexicon của Bộ Tài chính Mỹ, gồm năm phần:
| Thành phần | Cung cấp gì cho thanh tra viên |
|---|---|
| Core Examiner Guide | Câu hỏi xác định phạm vi, danh sách tài liệu cần nộp, quy trình về quản trị, danh mục AI và use case, AI tạo sinh |
| Examiner Work Program | Chi tiết hơn về cách áp dụng hướng dẫn cốt lõi |
| Nonbank AI Supplements | Rủi ro bên thứ ba và nhà cung cấp, rủi ro mô hình và bảo vệ người tiêu dùng tại tổ chức phi ngân hàng |
| AI Use Case Risk Tiering Worksheet | Cách tùy chọn để xếp hạng rủi ro từng use case AI |
| Source Support Document | Các tài liệu giám sát mà khung dựa vào |
CSBS cho biết tổ chức tài chính có thể dùng chính khung này để tự đánh giá chương trình AI và chuẩn bị cho thanh tra. Với fintech hay nhà cung cấp cho ngân hàng, đây là checklist công khai thực tế nhất hiện có.
Reuters đưa tin Ngân hàng Trung ương châu Âu (ECB) cho các ngân hàng khu vực đồng euro hạn đến cuối tháng 10/2026 để nộp kế hoạch chống đe dọa mạng dùng AI, gồm cải thiện sao lưu và khôi phục, đồng thời yêu cầu lập bản đồ việc dùng AI trong toàn doanh nghiệp và nhà cung cấp để có thể tắt và khởi động lại hệ thống có kiểm soát. Cơ quan giám sát Anh làm việc cùng các ngân hàng lớn nhất về hệ thống khôi phục "bare metal" tách biệt khỏi hạ tầng chính, không ban hành quy định mới.
Thiết kế agent sao cho mỗi câu hỏi của cơ quan quản lý có câu trả lời ngắn và chứng minh được. Nếu bạn bán cho ngân hàng, đội quản lý rủi ro nhà cung cấp của họ sẽ hỏi bạn đúng những gì thanh tra hỏi họ:
| Câu hỏi của thanh tra | Câu trả lời bằng thiết kế |
|---|---|
| Agent bị giới hạn những gì? | Chỉ dùng công cụ được giới hạn, hạn mức theo từng hành động và theo ngày (số tiền, số lượt, tài khoản), không truy cập mạng hay shell tùy ý |
| Hành động được giám sát và duyệt ra sao? | Kiểm tra chính sách bằng code trước mỗi lệnh gọi công cụ; hàng đợi phê duyệt của con người cho mọi thứ vượt ngưỡng |
| Quyết định có theo dõi, kiểm toán được không? | Log chỉ-ghi-thêm cho prompt, dữ liệu truy xuất, lệnh gọi công cụ, kết quả, người duyệt và phiên bản model ở mỗi bước |
| Điều gì ngăn agent vượt thẩm quyền? | Danh tính riêng với quyền tối thiểu, tách khỏi người dùng; phân quyền thực thi ở server, không bao giờ bằng prompt |
| Con người có ở các quyết định then chốt không? | Tín dụng, thanh toán, đóng tài khoản và quyết định bất lợi đều cần người có tên ký duyệt |
| Có tắt được không? | Công tắc ngắt đã kiểm thử: feature flag cộng thu hồi credential, kèm quy trình thủ công dự phòng |
| Công nghệ đến từ đâu? | Danh mục mọi model, nhà cung cấp và vùng dữ liệu, luôn cập nhật, có model dự phòng được ghi rõ |
Phần lớn điều này cũng đáp ứng kỳ vọng về truy cập và ghi log của PCI DSS 4.0.1 nếu agent ở gần dữ liệu thẻ. Chúng tôi viết về điều đó trong PCI DSS 4.0.1 cho fintech và các kiểm soát trong checklist bảo mật AI agent. Trách nhiệm pháp lý cũng đang đi cùng hướng: dự luật AI Agent Accountability Act sẽ buộc bên vận hành agent chịu trách nhiệm cho hành vi tấn công mà agent gây ra.
Chưa, tính đến 16/10/2026. SR 26-2 loại trừ AI tạo sinh và agentic AI, khung CSBS là tùy chọn, và Reuters cho biết các cơ quan liên bang vẫn đang thu thập thông tin thay vì ra chỉ thị.
Fed cho biết hướng dẫn được kỳ vọng phù hợp nhất với tổ chức ngân hàng có tổng tài sản trên 30 tỷ USD, dù các nguyên tắc có thể điều chỉnh cho tổ chức nhỏ hơn.
Khung được thiết kế cho ngân hàng do bang cấp phép và tổ chức tài chính có giấy phép bang, và có phần bổ sung cho tổ chức phi ngân hàng về rủi ro nhà cung cấp, rủi ro mô hình và bảo vệ người tiêu dùng. Mỗi bang tự quyết cách dùng.
Danh mục use case AI, mức rủi ro cho từng use case, giới hạn và luồng phê duyệt được ghi rõ, log kiểm toán xuất được, quy trình tắt đã kiểm thử, và danh sách mọi nhà cung cấp model bạn phụ thuộc.
BeevR là studio senior do founder dẫn dắt tại Hà Nội, xây sản phẩm fintech và AI agent cho các ngành chịu quản lý với giá cố định theo giai đoạn, và bạn sở hữu code từ ngày đầu. Nếu bạn đang xây một agent mà ngân hàng sẽ phải phê duyệt, xem dự án MVP fintech của chúng tôi hoặc kể cho chúng tôi agent cần làm gì.