ครึ่งปีหลัง 2026: ฝ่ายกำกับเริ่มวางกรอบ ‘AI agent’ ในภาคการเงิน — MAS ออกคู่มือ, BoE พูดถึง kill switch

ครึ่งแรกของปี 2026 คือช่วงที่ธนาคารและบริษัทการเงินแข่งกันเอา AI agent (ตัวแทน AI ที่ทำงานเองหลายขั้นแบบมีเป้าหมาย ไม่ใช่แค่ตอบแชท) มาใช้จริง — ปิดงบสิ้นเดือน, คัด KYC, สืบสวน AML, ทำ valuation. พอมาถึงกลางปี ฝั่ง ผู้กำกับ เริ่มขยับตาม: จาก "AI น่าตื่นเต้น" เป็น "แล้วเราจะกำกับ agent ที่ตัดสินใจเองยังไง". นี่คือสองความเคลื่อนไหวที่คนทำงานสาย risk/data ในแบงก์ควรรู้ พร้อมมุมมองว่ามันแปลว่าอะไรกับบ้านเรา

เอเชีย: MAS ปิด MindForge เฟส 2 — คู่มือที่ครอบถึง agentic AI

ฝั่งสิงคโปร์เดินนำ. Monetary Authority of Singapore (MAS) ปิด Project MindForge เฟสสอง เมื่อเดือนมีนาคม 2026 พร้อมออกชุดเครื่องมือ AI Risk Management Toolkit ที่ทำร่วมกับกลุ่มสถาบันการเงินและพันธมิตรในอุตสาหกรรม จุดสำคัญคือขอบเขตของมันขยายจาก generative AI ไปถึง agentic AI แล้ว — สำนักงานกฎหมาย Allen & Gledhill สรุปไว้ว่าเป็น

"resources for managing risks related to artificial intelligence ("AI"), including traditional AI, generative AI, and emerging agentic AI technologies."

หัวใจของ toolkit คือ AI Risk Management Operationalisation Handbook — ชื่อมันบอกตรงๆ ว่าเน้น "ทำให้เกิดจริงในกระบวนการ" ไม่ใช่หลักการลอยๆ. บทวิเคราะห์ของ Mayer Brown (เผยแพร่ 3 ก.ค. 2026) ระบุว่าคู่มือครอบเรื่อง "board and senior management accountability, AI inventories, third-party risk, materiality assessments, key risk indicators, employee training and use of approved AI tools" และชี้ความเสี่ยงเฉพาะของ agentic AI ไว้ว่า "unauthorised actions, cascading errors across connected systems, data breaches, tool-access risks and governance scalability challenges"

ถ้าอ่านด้วยสายตาคนทำ model risk จะเห็นว่านี่คือภาษาเดียวกับ MRM ที่เราใช้อยู่ — inventory, materiality, KRI, third-party — แค่ย้ายมาครอบ "โมเดลที่ลงมือทำเองได้". ฝั่งฮ่องกง HKMA ก็ขยับคู่ขนาน โดยเร่งกรอบ Cyber Resilience Testing และย้ำให้สถาบันทบทวนการบริหารความเสี่ยงไซเบอร์และ third-party resilience (อ่านต่อ: MAS วางแนวปฏิบัติความเสี่ยง AI agent)

อังกฤษ: BoE พูดถึง ‘circuit breaker’ ระดับตลาด และเลข 52%

ฝั่งมหภาค Sarah Breeden รองผู้ว่าการธนาคารกลางอังกฤษ (BoE) พูดในเวที ECB Forum ที่ Sintra เมื่อ 30 มิถุนายน 2026 ในหัวข้อ "Agents of change" — ใจความคือกรอบกำกับที่มีอยู่ ไม่ได้ออกแบบมาเผื่อ agent ที่ทำงานเอง:

"Our frameworks were not built to contemplate autonomous agents, and relying on a human in the loop for all agent actions is unlikely to be realistic."

ความเสี่ยงที่เธอห่วงไม่ใช่ agent ตัวเดียวพลาด แต่เป็น การพลาดพร้อมกัน — ถ้า agent หลายเจ้าเจอ prompt/สัญญาณเดียวกันแล้วตอบเหมือนกัน มันจะขยายความผันผวนในภาวะตลาดตึงตัว:

"If AI agents respond similarly to the same prompts or triggers, they could amplify volatility in stress – especially if their objectives drift from original goals or public policy objectives."

ทางออกที่เธอโยนขึ้นมาคือ guardrail ระดับตลาด คล้าย circuit breaker หรือ kill switch ที่ "would limit or stop trading market-wide if faulty AI models cause market meltdown". และตัวเลขที่ทำให้เรื่องนี้ไม่ใช่เรื่องอนาคต: อ้างอิงผลสำรวจของ Cambridge Centre for Alternative Finance — 52% ของบริษัทการเงินใช้ agentic AI แล้ว (แนวคิด kill switch นี้ต่อยอดจากที่เคยเขียนไว้: herding ของ AI agent กับ kill switch)

แปลว่าอะไรกับคนทำ model risk ในแบงก์ไทย

สามข้อที่ผมคิดว่าใช้ได้เลย ไม่ต้องรอ regulator บ้านเราออกประกาศ:

1. ทำ AI inventory ก่อน — เหมือน model inventory ที่ MRM ทำอยู่ แต่เพิ่มคอลัมน์ว่าโมเดล/agent ตัวนี้ "ลงมือทำอะไรได้เอง" (ส่งอีเมล? สั่งงานระบบอื่น? เข้าถึง tool ไหน?). MAS เรียกความเสี่ยงกลุ่มนี้ว่า tool-access risk — เพราะอันตรายไม่ได้อยู่ที่โมเดล "คิดผิด" แต่อยู่ที่มัน "ทำ" ตามที่คิดผิดได้ทันที
2. นิยาม KRI สำหรับ agent — ไม่ใช่แค่ accuracy แต่รวมถึง "เมื่อไหร่ต้องหยุด/ส่งต่อให้คน" การพึ่ง human-in-the-loop ทุกสเต็ปไม่สมจริง (ตามที่ Breeden ว่า) เลยต้องออกแบบจุดตัดที่ชัด
3. ดัน accountability ขึ้นระดับบอร์ด — ทั้ง MAS และ BoE พูดตรงกันว่าความรับผิดต้องอยู่ที่คน ไม่ใช่ agent. เอกสาร governance ที่เขียนว่า "ใครเป็นเจ้าของความเสี่ยงของ agent ตัวนี้" มีค่ากว่าฟีเจอร์เพิ่มอีกสิบอย่าง

ธีมเดิมที่ย้ำมาตลอดในเว็บนี้ยังจริง: ความสามารถของ AI วิ่งเร็วกว่าการกำกับ. กลางปี 2026 คือจุดที่ช่องว่างนั้นเริ่มถูกไล่ปิด — และแบงก์ไทยที่เตรียม inventory + KRI + สายความรับผิดไว้ก่อน จะเจ็บน้อยกว่าตอนที่ ธปท. ออกกรอบตามมา (พื้นฐาน MRM ยุค AI: model risk management ในยุค AI · แบงก์เตรียมรับการตรวจ model risk)

---

มุมมองเพื่อการศึกษา/วิเคราะห์จากประสบการณ์คนทำ model risk ไม่ใช่คำแนะนำการลงทุนหรือการปฏิบัติตามกฎเกณฑ์ กรุณาอ้างอิงเอกสารต้นฉบับของผู้กำกับก่อนใช้งานจริง

ที่มา

• MAS — Project MindForge · MAS partners industry to develop AI Risk Management Toolkit
• Allen & Gledhill — MAS launches AI risk management toolkit for financial services sector
• Mayer Brown — AI Regulation in Singapore and Hong Kong: A Mid-Year Checkpoint (3 ก.ค. 2026)
• Bank of England — “Agents of change” — speech by Sarah Breeden, ECB Forum, 30 มิ.ย. 2026
• Global Banking & Finance Review — Agentic AI may require financial regulatory reform, says BoE’s Breeden