金融領域首個智能體安全標準發佈

2026年9月11日 07:31
站內 AI 整理稿

明確未經金融機構授權,不得自動化操作金融App近日(8月27日),北京金融科技產業聯盟發佈《智能體技術金融應用安全要求》團體標準,為國內首個聚焦金融領域智能體應用安全的團體標準。標準明確:手機端第三方智能體未經金融機構授權,不得利用系統權限自動化讀取、操作金融應用軟件GUI界面;通過麥克風、截屏、錄屏、共享屏幕等權限獲取數據時,須遵守被調用方安全策略。業內將上述要求概括為“雙重授權”:智能體操作金融App須同時獲得用戶與機構授權。

該標準由北京國家金融科技認證中心牽頭,聯合中國郵政儲蓄銀行、中國工商銀行、中國銀聯、中國銀行、交通銀行、華夏銀行等等金融機構及華為、螞蟻科技集團、火山引擎、騰訊雲相關科技公司共同參與制定,適用於金融機構、科技公司開展金融場景智能體技術開發與安全建設。標準涵蓋初始化與輸入、模型推理與決策、身份鑑別與操作、數據安全和隱私保護、風險防控與合規五個方面,是國內首個聚焦金融領域智能體應用安全的團體標準。2025年12月,一款搭載AI手機助手的機型發售後,用戶反饋多款銀行App登錄異常、支付受阻;同月6日,該助手下線了金融類App操作功能。當時行業內尚無針對性規則。

智能體在金融場景加速落地,其高權限特徵帶來的風險受關注。有金融科技從業人士介紹,部分智能體通過讀取屏幕、模擬點擊、OCR 識別界面文字等方式實現,而非調用應用方開放的官方接口;這類方式覆蓋面較廣,但也繞開了應用方對權限範圍、風險控制與責任劃分的管理。在支付、理財等持牌金融業務場景中,此類操作直接關聯用戶賬戶與資金安全。2026年5月,國家網信辦、國家發展改革委、工業和信息化部聯合印發《智能體規範應用與創新發展實施意見》,提出做好智能體權限管理、行為管控。同年7月,《人工智能 智能體互聯》(GB/Z 185.1~185.

7—2026)系列國家標準化指導性技術文件發佈,國家標準委同期下達《智能體應用安全基本要求》強制性國家標準計劃;7月15日,國家網信辦公佈新一批端側生成式AI服務備案名單,共7款。終端側,多家廠商已調整技術路線,共同點是操作須經應用方許可。據報道,新一代豆包手機調整了與阿里、騰訊等超級應用的合作方式,不再在用戶授權後讀屏、模擬點擊,只有應用自行提供MCP服務並允許操控,才能接入調用。同期,階躍星辰 STEPX Neo 亦改用 GUI-MCP 協議,由應用方決定開放範圍。

2026年6月,微信與榮耀等手機廠商推出A2A(智能體到智能體)助手能力,用戶可經語音助理發起微信通話或發送消息——該能力由微信主動開放接口並對接廠商智能體,構成用戶授權之外的第二重許可。海外方面,谷歌與三星在 Galaxy S26 系列上同樣採取系統開放權限、應用配合的方式。標準鏈接:標準全文鏈接:

Related

相關文章

雷峰網AI Agent

香港大學發佈全球首個KYA報告關注智能體信任建設,九類企業實踐獲收錄

11月3日,香港大學副校長汪揚教授與香港大學經管學院楊宏副教授代表香港大學KYA課題組,在2026年香港金融科技周 x StartmeupHK創業節發佈全球首個KYA(Know Your Agent)領域報告《KYA:智能體信用體系研究報告》。報告聚焦智能體參與真實經濟活動後的身份、授權、信用與責任問題,結合109份從業者有效問卷及包含Stripe、螞蟻數科等近十個企業案例,提出智能體成熟度模型、KYA框架和智能體發展指數,並進一步探討“智能體信任資本”的形成及其經濟價值。“沒有KYA,就沒有智能體經濟。

2 小時前
智東西AI Agent

Grok Bot暗暗砍額度,馬斯克承認:成本難持續

編譯 | 黃菲 編輯 | 江宇 11月3日消息,據TechCrunch報道,近日,SpaceXSI旗下AI Agent產品Grok Bot因服務成本過高,開始收緊用戶使用額度。特斯拉CEO、SpaceXSI創始人兼CEO埃隆·馬斯克(Elon Musk)11月2日在X上回應稱,Grok Bot的服務成本相對於收入而言已經高得難以持續,此前用戶反饋的額度異常消耗並非系統故障。

4 小時前
雷峰網AI Agent

小米斬獲烏鎮峰會雙料大獎:小米集團獲“傑出貢獻獎”,小米具身基座模型獲“領先科技獎”

11月3日,小米方面披露,小米集團獲得2026世界互聯網大會“傑出貢獻獎”創新突破類獎項,該獎項旨在表彰全球互聯網相關領域作出傑出貢獻的個人和企業。同時,小米機器人業務“面向規模化落地的通用機器人操作基座模型關鍵技術”獲大會“領先科技獎”,該獎項旨在獎勵全球年度最具領先性的互聯網科技成果。峰會期間,小米還對外披露了機器人業務在工業製造和家庭場景的兩項最新落地進展。

4 小時前
雷峰網AI Agent

當三體IP開始連接 AI 和硬科技,到底在探索什麼?

“不要回答!不要回答!!不要回答!!!”《三體》中,來自宇宙深處的信號曾讓人類面臨重大抉擇,二十年後,當 AI 可以理解文本、生成 3D 模型,甚至以智能體的形式與人對話,人類能否藉助這些技術,主動進入科幻作品所描繪的世界?10月24日至25日,在北京舉辦的2026三體日·脫水浸泡嘉年華上,三體宇宙(三體IP的版權方和運營方)開始嘗試回答這個問題。

5 小時前
雷峰網AI Agent

尋找AI時代的下一個黑馬:安全創客匯重磅升級為AI創客匯

11月3日,在2026年世界互聯網大會烏鎮峰會期間,奇安信宣佈:國內網絡安全領域最具影響力的專業創投平臺之一——安全創客匯,即日起正式升級為“AI創客匯”。新平臺將延續過去嚴苛的選拔機制與創投生態,而賽道邊界將徹底打開——由聚焦網絡安全領域,升級為更加廣闊的AI創新與應用領域,旨在發現和挖掘那些在AI浪潮中搏擊的“創新黑馬”。 本次升級不僅是名稱的更迭,更是一次順應時代潮汐的戰略躍遷:一個以安全為底色的專業創投平臺,正式向整個AI時代的創新者發出邀請函。

5 小時前