APPLIED AI
现代化永无终点，不断累积的是例外
二十到二十五年来，金融服务业一直把现代化当作有截止日期的项目。在伦敦 Oracle Financial Services Summit 的开场，Leda Glyptis 博士指出，行业的薄弱之处在于...
POLICY
Third-party risk
ICT third-party risk under DORA, EBA outsourcing guidelines, and the supervisory expectation around critical-vendor concentration.
APPLIED AI
Physical AI and Workforce Governance: Trust, Liability, and the Redesign of Frontline Operations
Deploying autonomous physical machines alongside human workforces introduces acute psychological and legal hazards that pure software never encountered. At the Economist Enterprise Physical AI and Robotics Summit, leaders from Kier Group and the British Standards Institution (BSI) established the governance blueprint for physical AI.
INFRASTRUCTURE & CRYPTOGRAPHY
Cloudflare Wants to Issue Its Own Certificates, and Its Plan Rests on a Free-CA Concentration Problem
Cloudflare has relied on 16 partner public CAs for years without ever issuing a publicly trusted certificate itself. It now intends to become one, and the interesting part is the design: classic certificates and...
POLICY & RESILIENCE
你的 DORA 退出计划只是算了价，没有做规划。一月，这个价格就消失了。
两年来，监管者读到的退出计划，前提都是一场没人算过价、没人做过预算、也没人演练过的退出。到一月，这个最耐用的借口不再可用。
APPLIED AI
不在适用范围内,不等于没有风险:2026 年模型风险规则重写,漏掉了银行真正在部署的模型
十五年的模型风险教义在 4 月被重写,而对 2026 年的风险委员会来说最要紧的那一段,是写明这份监管指引不覆盖哪些模型的那一段。
INFRASTRUCTURE & CRYPTOGRAPHY
红队已成为一条受监管的供应链:DORA 的 TLPT 制度究竟要求什么
多数银行已经算过这场测试的成本。算过它如今所依赖的那条供应链的,要少得多:一个踩在同一个三年时钟上、需要认证认可的测试服务商市场,以及每一次都必须来自外部的威胁情报。
PAYMENTS & MONEY
持续在线的 CIB：网络恢复、回退轨道与抗量子司库
企业与投资银行已将网络恢复、跨 RTGS、即时与代币化网络的 ISO 20022 回退轨道，以及抗量子司库控制视为同一个持续在线的运营模型——这是面对 DORA 第 5 条与第 6 条、FHE、QKD 与 PQC 原语，以及 ICT 第三方集中度风险的董事会级别答卷。
APPLIED AI
2026 年的云原生银行：Kubernetes、DORA、主权与 VM 和容器分界线的终结
2026年云原生银行聚焦于基于Kubernetes的平台工程、符合DORA要求的运营韧性、虚拟机与容器融合、云主权、AI工作负载部署、数据可移植性，并证明关键金融服务能够抵御供应商中断。