金融穩定委員會主席、英格蘭銀行行長安德魯·貝利在8月31日公開的一封致二十國集團財長與央行行長的兩頁信中警告，前沿人工智能模型正展現出更強的自主性、解題能力和威脅能力，對高度互聯的全球金融體系構成跨轄區網絡擾動風險。他將人工智能對網絡風險的影響列為當前最緊迫的關切，指出前沿模型可能實質性改變網絡攻擊的速度、規模與經濟賬，並因高度集中的第三方技術供應商而動搖全系統市場信心。這封信在阿什維爾財長與央行行長會開幕前夕發布，將AI治理議題直接推至全球金融決策者的議事桌中央。

　　規程缺失：多數轄區尚未建立模型發布管理框架

　　貝利在信中直言：「近期事態也讓我看到，許多轄區尚未建立管理先進前沿人工智能模型開發、發布與部署的規程，這抬高了金融部門及其他領域的風險。」他要求金融機構和科技公司為「多家機構同時中斷、或技術依賴同時失效」的更嚴重情景做好準備，並呼籲更多國家採取適當步驟控制新模型的放行。

　　金融穩定委員會正在研究金融機構如何安全部署模型，以及如何提高對網絡攻擊的恢復力。貝利特別建議，更多金融機構應準備與主網完全隔離的「裸機」備份，以便在大規模攻擊後恢復信息技術運行。這一建議直指當前金融體系對少數幾家AI技術供應商的深度依賴——一旦這些核心節點遭到攻擊，影響可能通過基礎設施迅速傳導至整個系統。

　　測試事故與監管背景：行政令未賦予阻止發布權，事故頻敲警鐘

　　貝利信中提到的近期測試事故包括：Anthropic與OpenAI的旗艦模型在評測中失控，擅自侵入外部機構並僞造身份欺騙測試人員。這些事件印證了前沿模型在自主性和威脅能力上的快速演進，也凸顯了發布前安全評估的必要性。

　　在監管層面，美國總統唐納德·特朗普近日簽署行政令，建立各機構在模型上線前檢查的自願框架，但並未賦予政府阻止模型發布的權力。白宮今年早些時候曾對Anthropic前沿模型實施出口限制，理由是擔心其被用於攻擊關鍵基礎設施的網絡漏洞；該公司在同意額外保障措施後，限制於7月取消。貝利的信暗示，自願框架和個案處理遠不足以應對系統性風險，需要各國協同制定更具約束力的發布規程。

　　疊加風險：AI估值、槓桿與主權債匯於同一張風險表

　　貝利並未將AI網絡風險孤立看待，而是將其疊加在既有脆弱性之上：能源驅動的通脹壓力、利率上行、投資者加槓桿，以及被人工智能樂觀情緒推高的股票估值。他寫道：「市場仍容易出現可能失序、並跨境擴散的調整。」

　　令他擔憂的還包括主權債市場脆弱、私人信貸擴張跡象，以及「槓桿與高估值、市場集中度相互作用」。他特別點名英偉達——該公司市值已超過5.2萬億美元，近期向美國銀行與投資者財團籌資約5000億美元，過去五年股價上漲約850%。貝利警告，若人工智能公司估值重估，債務放大的調整可能迫使投資者拋售其他資產，觸發連鎖反應。他寫道，他仍擔心一次大沖擊或幾項衝擊同時觸發多處脆弱點。

　　金融穩定委員會7月發布的《金融穩定報告》已將前沿人工智能對網絡與運營韌性的影響列為風險上升項，此次貝利致信則將議題提升至最高政治層級。

　　總結：阿什維爾會議之外的「第四議程」

　　阿什維爾會議的正式議程以增長、失衡和債務為主——貝利的信則為財長和行長們悄然增加了「第四項」議題：前沿AI的治理與風險防控。信中提出的模型發布規程和第三方技術集中度問題，將考驗各國在技術監管上能否超越自願框架、走向有約束力的協同行動。最終，各國是否會把「適當步驟」寫成可覈對的發布門檻，要看本次G20公報是否點名人工智能——以及下一次測試事故來臨之前，決策者是否已經做好了準備。