韩国AI初创公司Oxso提出金融文件AI管控结构

韩国AI初创公司Oxso通过其企业产品Auxtho，提出了一套面向金融行业文件工作的AI管控结构。据datanet.co.kr报道，该结构保留人工判断与责任归属，由AI负责文件调研和证据交叉核对，人员则专注于例外判断和最终审批。

Auxtho面向金融公司的客户答复、合规与审计报告，以及安全检查和整改完成报告。系统会将受审句子与审批材料和工作标准进行比对，展示原文、页码和相关段落，并区分证据不足或相互冲突的情况。人员决定批准、搁置或拒绝；批准与所审文件的实际版本绑定，审批后内容若发生变更，则无法沿用此前的批准。

Auxtho内置名为'Ardamire Defense Layer'的内部防御层，用于检查请求者身份与权限、请求状态和文件匹配情况，出现问题时执行搁置、隔离和恢复程序。Oxso表示，在其自有服务器测试中，阻塞了未注册操作员以及跳过强制程序的重新执行请求。

运营主要通过Auxtho应用和控制台进行；Watch按案例收集证据候选、进度、需要人工判断的事项和交接记录，Ardamire Agent则回答控制台相关问题并指导后续检查。Replay Entry可让用户查看过往执行中使用的证据、判断和结果，并连接到复核人员交接或Replay Lab，后者在保留原始记录的同时进行单独重新执行，并与现有结果进行比较。

Oxso计划在验证中，将文件审查时间、例外判断事项、无证据的完成判断和记录重建时间与现有工作流程进行对比，评估AI采用效果以及控制和验证流程的有效性，并已向金融监管机构、相关机构和金融公司提议联合验证，计划从效果得到确认的任务开始逐步扩大范围。

背景

10月7日，CrowdStrike披露了针对韩国金融机构的攻击中出现使用AI工具迹象的情况。同日，新加坡金融管理局（MAS）公布了面向金融机构的AI风险管理指南，强调明确的角色与责任、按风险级别实施人工监督，以及测试、监测和变更管理。