NextFin News - 美联储监察长周一发出警报，点名一名离职员工，称其可能从央行带走了联邦公开市场委员会机密及其他敏感信息。监察机构称，这是一系列内部人员风险失效事件中的最新一起，需要理事会“立即关注”。
该警报由美联储系统理事会监察长办公室于 2026 年 9 月 28 日发布，重点关注一名离职的理事会员工。该员工在曾发生涉及联邦公开市场委员会信息的“先前信息安全事件”后，“可能移除了联邦公开市场委员会机密及其他敏感信息”。
“这一潜在事件凸显了信息安全风险以及管控失效和缺陷，我们认为这需要理事会立即关注，”监察机构表示。
这一警告的背景是对美联储内部防御体系更广泛且严厉的评估。同一监察机构在 7 月 15 日发布的一份 43 页评估报告中得出结论，理事会的内部人员风险管理（IRM）活动“无法主动或有效识别和管理机构信息及资产风险”，且“不符合设计和运营 IRM 项目的领先实践”。报告指出，美联储的项目与一家同行联邦金融监管机构之间存在“成熟度差距”。
监察机构记录了五项发现并提出九项建议，理事会对此全部认同，并承诺在从 2026 年第四季度延伸至 2027 年第四季度的时间表内解决这些问题。
风险并非理论假设。报告描述了 2022 年的一起事件：一名已通知理事会计划辞职的员工在一个多月内触发了超过 8,000 次数据防泄漏警报，并将 45GB 数据上传至不安全云服务。在理事会信息技术部门提出担忧后，该活动仍在继续，包括向中国的多个收件人发送带有文件的电子邮件。信息技术部、法律部、记录管理部及该员工所在部门随后召开会议。该事件最终以未采取任何行动告终。
报告还描述了涉及美联储预测和经济分析信息的外泄，包括为近期提名的理事会理事准备的机密简报材料。
此前还有一起今年已宣判的刑事案件。64 岁的约翰·哈罗德·罗杰斯来自弗吉尼亚州维也纳市，2010 年至 2021 年曾任美联储国际金融部高级顾问，7 月因就与中方情报人员分享受限美联储信息一事向调查人员作虚假陈述，被判处 38 个月联邦监禁。美国联邦检察官珍妮恩·皮罗表示：
“约翰·罗杰斯多年来秘密向中国间谍输送敏感的美联储信息，随后直视调查人员对此撒谎。而这还不够，他在审判中宣誓后再次撒谎。”
管控失效，而非偶发疏忽
核心问题在于，这究竟是一次孤立的人员失误，还是这家为全球最大经济体制定货币政策的机构存在系统性控制缺口的证据。
证据指向后者。监察长办公室自身的定性——“控制失效与缺陷”——采用的是刻意的结构性措辞。它描述的不是个别违规者突破了原本健全的防御，而是防御机制未按设计发挥作用。
机制很简单，且在记录在案的事件中反复出现：检测存在，上报缺失。在 2022 年的案例中，数据防泄漏工具履行了职责——超过 8,000 条警报并不代表监控失效。失效之处在于警报从未送达董事会核心响应小组，该小组包含监察长办公室，本应负责协调内部人员风险应对。监察长办公室报告明确指出，该问题“从未被提交给董事会核心响应小组”。
这是治理失效，而非技术失效。这意味着美联储配备了传感器，却缺少将警告传导至有权行动者的电路。
面临何种风险——谁在觊觎
报告中列出的信息类别直接对应美联储最市场敏感的职能：联邦公开市场委员会利率设定信息与审议内容、银行监管压力测试数据以及专有经济分析。每一项都可能成为交易优势或政策预知的来源。
外国对手维度十分明确。在一份单独的 2026 年 6 月国际旅行风险报告中，该监察机构写道，中国“已针对该体系并获取信息，内部人员风险事件即为佐证”，并列出了常见收集手段：在国际访问和会议期间锁定政府人员，以及利用学术邀约获取敏感或国家安全信息。
罗杰斯案展示了这一模式的实际操作：检察官称，他与供职于中国情报与安全机构、伪装成研究生的中国共谋者分享机密信息——这正是旅行报告中提到的学术邀约手段。2017 年至 2021 年退休期间，他通过亲手递交和电子邮件，向中国国家行为体发送有关美联储利率决策的信息。
周期性还是结构性？决定结论的关键判断
美联储的内部人员风险问题是周期性的——即一旦领导层重视便会好转的暂时疏忽——还是结构性的，即不会自我纠正的制度层面弱点？
此处的判断属于结构性问题，理由有三。
首先，弱点在于架构。美联储设有四个独立项目应对信息安全事件——情报、内部风险与国家安全项目（IINS）、信息技术部、联邦公开市场委员会秘书处以及监督与监管部——但没有任何集中实体拥有决策权。监察长办公室发现，美联储既无专门的内部风险预算，也无全机构范围政策，既无识别关键资产的流程，也无全员强制年度培训。这些是设计特征，而非漏洞。仅靠关注无法扭转局面，唯有重组方能解决。
其次，成熟度趋势为负，并未改善。在涵盖 2025 年 10 月至 2026 年 3 月的半年度报告中，监察长将美联储信息安全项目评级为“不再有效”，其成熟度从第 4 级（“可管理和可衡量”）降至第 3 级（“一致实施”）。一个在有记录审查下仍在恶化的组织，并非处于周期性低谷。
第三，事件跨越多年且涉及多方主体——一名高级顾问在 2017 至 2021 年间向外国情报机构传递信息，一名离职员工在 2022 年上传 45 GB 数据，以及 2026 年的一次新警报。单次招聘失误属于周期性问题，而跨越人员、政府和监督周期的持续模式则是结构性的。
反驳观点认为，理事会现已认可全部九项建议并设定了截止日期，且新领导层能够迅速整顿纪律。这在短期内看似合理——一位坚定的主席可以通过命令集中权力。但整改时间表本身削弱了这种乐观情绪：最早修复措施落地时间为 2026 年第四季度，部分延至 2027 年第四季度。一家在发生刑事间谍案和 45 GB 数据外泄后，仍需一年多才能安装基本内部风险控制措施的机构，其行动速度并非周期性修复所能解释。
市场尚未提出的二阶问题
一阶解读显而易见：美联储存在安全问题，理应解决。二阶问题则不同——也更为令人不安。即市场是否已正确定价美联储的机构公信力。
美联储的权力较少依赖于资产负债表，更多依赖于信息优势。市场参与者接受前瞻指引和政策决策，是因为他们相信该机构能管控自身的机密信息——利率设定审议、压力测试结果和经济预测不会泄露给利益相关的交易对手。正是这种信任，让央行的言论能够撬动数万亿美元。
若信任受损，货币政策传导机制本身也会削弱。怀疑存在信息不对称的市场参与者会看低官方沟通的可信度，要求更高补偿才愿持有易受政策意外冲击的长久期资产，并愈发依赖私人情报网络而非公共指引。成本体现于期限溢价——即投资者持有长期债券所要求的额外收益——实质上这是对政策不确定性征收的“恐惧税”。
机构信任缺乏清晰指标，这正是该风险定价不足的原因。不像通胀数据或就业数据，没有月度报告告诉投资者美联储的信息控制正在松懈。信号零星出现：这里一份监察长报告，那里一起刑事判决，周一一条管理警报。待碎片拼成模式，重定价早已完成。
反驳论点——以及证伪信号
反对这一结构性解读的最强论点是，监察长报告天生就是聚焦最坏情况的文件。其职责是查找漏洞，而非肯定行之有效的控制措施。美联储是全球受审查最严格的机构之一，接受政府问责局审查、国会监督和内部审计——详尽 OIG 报告的存在本身，就是监督体系正在运转的证据。Rogers 案最终以刑事定罪收场；2022 年事件已有记录且正在整改。按此说法，系统正在履行应有职责：检测、披露并推动纠正。
这一论点确有分量，但它混淆了检测与预防。事后捕捉失败的监督胜过毫无监督，但这不等同于阻止失败发生的控制措施。45-GB 上传被检测到——随后却被忽视。检测若不升级，不过是作秀。
证伪信号具体明确：若两个季度内美联储建立起拥有决策权的集中式 IRM 中心，完成关键资产清单，且 OIG 下一份半年度报告将信息安全成熟度评级恢复至 4 级或更高，则结构性论点不成立，问题仅为可控失误。若 2026 年第四季度截止日期推迟，或成熟度评级维持在 3 级或更低，结构性解读即获确认。
结论：关注重点与证伪条件
近期影响集中在声誉与政治层面。国会将举行听证会，美联储将承诺配合，理事会将宣布成立工作组。这些都难以直接触动市场。
中期影响体现在运营和预算层面。整合四个孤立项目、构建案件管理系统以及培训全体员工都需要资金和人力投入，并会在一定程度上延缓决策。这是特性而非漏洞——摩擦正是内部人员风险控制的目的所在——但机构内部会感受到这种影响。
长期影响完全取决于这一结构性判断是否正确。如果美联储重建管控措施，且监察长办公室（OIG）的下次评估显示改善，这一事件将成为该机构安全史上的脚注。若模式持续——2027 年再次出现警报、再次错过截止日期——问题将从“美联储是否修复了管控？”转变为“美联储能否值得信任地掌握推动全球市场走势的信息？”这是任何央行都不希望投资者提出的问题。
情景假设：
- 基准情景：美联储赶上 2026 年第四季度培训和分析师指定的截止日期，2027 年设立集中化中心，且 OIG 2027 年半年度报告显示成熟度评级企稳。公信力将受到轻微且暂时的打击。
- 乐观情景：新领导层将此次警报视为指令，加快时间表，OIG 在一年内将该项目评级上调至“有效”。美联储最终建立的管控措施比反向论点预测的更为强有力。
- 悲观情景：截止日期延误，另一起事件在整改完成前曝光，成熟度评级降至 2 级或更低。因政策不确定性，期限溢价走阔，国会加大压力，要求对美联储信息安全实施外部监督。
关注重点：OIG 下一份提交国会的半年度报告，将于今年晚些时候发布；理事会针对九项建议对照 2026 年第四季度和 2027 年第四季度截止日期的进展报告；以及 9 月 28 日的管理警报之后是否会发布关于离职管控的正式管理警报报告，OIG 已提示该报告即将发布。
美联储的权威建立在信息之上——而监察机构的警告是，这个掌控资金流动的机构却无法掌控自身文件的流动。在 OIG 下一份报告给出不同结论之前，这是一个结构性问题，而非人员配置问题。
更多独家洞察尽在 nextfin.ai.
