资讯

金融领域首个智能体安全标准发布

雷峰网·2026/9/11 07:31:00🔗 原文

📋总体概括

8月27日,北京金融科技产业联盟发布《智能体技术金融应用安全要求》团体标准,系国内首个聚焦金融领域智能体应用安全的标准。标准由北京国家金融科技认证中心牵头,联合邮储银行、工商银行、中国银联、华为、蚂蚁、腾讯云等机构共同制定,核心确立「双重授权」原则:第三方智能体未经金融机构授权不得自动化操作金融App的GUI界面,调用麦克风、截屏等权限获取数据须遵守被调用方安全策略。标准覆盖输入、推理决策、身份鉴别、数据安全、风险合规五个维度,直接回应了此前AI手机助手导致银行App异常的乱象。

关键信息

  • 8月27日发布的《智能体技术金融应用安全要求》是国内首个金融领域智能体应用安全团体标准
  • 标准确立「双重授权」:智能体操作金融App须同时获得用户授权与金融机构授权
  • 明确未经机构授权,智能体不得利用系统权限自动化读取、操作金融App的GUI界面
  • 由北京国家金融科技认证中心牵头,邮储、工行、银联、华为、蚂蚁、腾讯云等共同参与制定
  • 此前2025年12月一款AI手机助手曾致多款银行App登录异常、支付受阻,被迫下线金融类功能

🔥犀利点评

这份标准说白了是在给野蛮生长的屏幕模拟点击流派划红线。大量智能体不走官方API,靠截屏OCR和模拟点击硬闯银行App,本质是把权限套利建立在账户资金风险之上。但团体标准没有强制力,「双重授权」能否落地,取决于各机构App的反自动化检测和智能体厂商的配合意愿——没有监管背书和罚则,标准更像一份行业表态,真正的较量在下一阶段的行政法规和执法案例。

本文由本站自动聚合,以下为原始来源:前往 雷峰网 阅读全文