近期，銀行業(yè)正加速采納DeepSeek技術(shù)，以緊跟人工智能領(lǐng)域的最新進展。DeepSeek憑借其數(shù)據(jù)處理、自然語言理解及邏輯推理能力，正在信貸審核、合同管理、客戶服務(wù)等多個核心業(yè)務(wù)場景中發(fā)揮重要作用。然而，隨著其應(yīng)用的深入，數(shù)據(jù)安全、模型風(fēng)險及監(jiān)管合規(guī)等問題也逐漸浮出水面，成為銀行業(yè)關(guān)注的焦點。
中金金融認證中心有限公司（CFCA）產(chǎn)品中心副總經(jīng)理劉通在接受采訪時指出，DeepSeek為銀行業(yè)提供了風(fēng)險可控的智能化解決方案，但在實際應(yīng)用中，必須平衡技術(shù)創(chuàng)新與安全合規(guī)，既要發(fā)揮人工智能的杠桿效應(yīng)，也要筑牢金融安全的防火墻。
多家銀行已成功將DeepSeek大模型本地化部署，并應(yīng)用于智能合同管理、智能風(fēng)控、資產(chǎn)托管與估值對賬、客服助手、智庫等多個領(lǐng)域。DeepSeek通過優(yōu)化成本結(jié)構(gòu)、兼容國產(chǎn)化技術(shù)棧，有效解決了銀行在應(yīng)用AI時面臨的訓(xùn)練成本與能效比失衡、長尾場景泛化能力不足、端側(cè)部署工程化障礙等痛點。
在信貸審核方面，DeepSeek憑借強大的中文理解和邏輯推理能力，能夠自動化解析信貸材料，顯著提升審核效率。在合同管理領(lǐng)域，通過自然語言處理技術(shù)，DeepSeek能精準(zhǔn)識別合同條款，并結(jié)合法律知識庫進行合規(guī)審查。在客戶服務(wù)方面，DeepSeek能夠基于客戶的交易歷史和偏好，提供個性化的服務(wù)體驗。在資產(chǎn)托管估值對賬方面，DeepSeek的數(shù)據(jù)處理能力則可實現(xiàn)交易及估值信息的自動化解析和對比。
劉通認為，DeepSeek的應(yīng)用正在推動銀行業(yè)技術(shù)生態(tài)的變革。中小銀行通過應(yīng)用DeepSeek技術(shù)，可以在確保風(fēng)險可控的前提下，縮小與大型銀行之間的技術(shù)差距。而大型銀行則能夠借此構(gòu)建更為完善的金融科技生態(tài)，實現(xiàn)智能化應(yīng)用的全面落地。
然而，作為AI決策系統(tǒng)，DeepSeek在銀行風(fēng)險評估中的準(zhǔn)確性如何保證？劉通表示，銀行可以從數(shù)據(jù)層面、模型層面和技術(shù)層面入手，確保DeepSeek在風(fēng)險評估中的準(zhǔn)確性。同時，DeepSeek的開源模式也在一定程度上提高了模型的透明度，方便銀行或相關(guān)機構(gòu)對模型進行審查和驗證，從而降低模型偏差和黑箱決策的風(fēng)險。
盡管DeepSeek的應(yīng)用前景廣闊，但其帶來的風(fēng)險也不容忽視。劉通指出，銀行在應(yīng)用DeepSeek時需重點防范模型攻擊、算法偏見以及敏感數(shù)據(jù)泄露等風(fēng)險。針對模型攻擊風(fēng)險，銀行可以通過對抗訓(xùn)練、數(shù)據(jù)增強等手段提升模型的魯棒性。對于算法偏見問題，銀行則需通過多樣化數(shù)據(jù)采集、公平性約束算法及動態(tài)反饋機制進行糾偏。
在敏感數(shù)據(jù)泄露方面，盡管本地化部署DeepSeek能夠減少數(shù)據(jù)外流風(fēng)險，但在模型訓(xùn)練和推理過程中仍需接觸大量用戶數(shù)據(jù)。若處理不當(dāng)，可能會導(dǎo)致用戶隱私泄露、信任度下降以及法律合規(guī)風(fēng)險等問題。近年來，隨著《數(shù)據(jù)安全法》《個人信息保護法》等法律法規(guī)的相繼發(fā)布，銀行在數(shù)據(jù)處理方面的合規(guī)要求也日益嚴格。
為規(guī)范銀行業(yè)保險業(yè)數(shù)據(jù)處理活動，保障數(shù)據(jù)安全，國家金融監(jiān)督管理總局于2024年12月27日印發(fā)了《銀行保險機構(gòu)數(shù)據(jù)安全管理辦法》。該辦法明確要求銀行保險機構(gòu)在使用人工智能技術(shù)開展業(yè)務(wù)時，需對數(shù)據(jù)對決策結(jié)果的影響進行解釋說明和信息披露，實時監(jiān)測自動化處理與系統(tǒng)運行結(jié)果，并建立人工智能應(yīng)用的風(fēng)險緩釋措施。
面對數(shù)據(jù)領(lǐng)域的風(fēng)險，劉通建議，銀行在應(yīng)用DeepSeek處理客戶敏感金融數(shù)據(jù)時，可采取數(shù)據(jù)脫敏技術(shù)、數(shù)據(jù)訪問控制技術(shù)和數(shù)據(jù)監(jiān)控與審計技術(shù)確保數(shù)據(jù)合規(guī)。數(shù)據(jù)脫敏技術(shù)可采用特定的編碼規(guī)則對敏感數(shù)據(jù)進行轉(zhuǎn)換，或?qū)蛻舻拿舾薪鹑跀?shù)據(jù)進行加密處理。數(shù)據(jù)訪問控制技術(shù)則需結(jié)合多種認證方式確保只有合法用戶能夠訪問敏感數(shù)據(jù)，并根據(jù)崗位職責(zé)設(shè)置角色和訪問權(quán)限。
數(shù)據(jù)監(jiān)控與審計技術(shù)也是確保數(shù)據(jù)安全的重要手段。銀行可以通過數(shù)據(jù)監(jiān)控工具及時發(fā)現(xiàn)異常行為和數(shù)據(jù)泄露風(fēng)險，并對所有訪問和處理敏感金融數(shù)據(jù)的操作進行詳細記錄，以便進行事后審計和追溯。定期對數(shù)據(jù)處理過程進行合規(guī)性審計，檢查數(shù)據(jù)脫敏是否符合相關(guān)法律法規(guī)和銀行內(nèi)部規(guī)定，也是確保數(shù)據(jù)安全不可或缺的一環(huán)。
當(dāng)系統(tǒng)需要與外部數(shù)據(jù)源交互時，如何防范數(shù)據(jù)泄露或非法爬取風(fēng)險？劉通提示，銀行可從訪問控制、數(shù)據(jù)加密、安全監(jiān)測等多個方面入手，構(gòu)建全方位的數(shù)據(jù)安全防護體系。通過采取這些措施，銀行可以在確保數(shù)據(jù)安全的前提下，充分發(fā)揮DeepSeek等人工智能技術(shù)的優(yōu)勢，推動銀行業(yè)的智能化轉(zhuǎn)型。
