金融领域首个智能体安全标准发布

事件核心：发生了什么

该标准由北京国家金融科技认证中心牵头，中国邮储银行、工商银行、中国银联、中国银行、交通银行、华夏银行等金融机构，以及华为、蚂蚁集团、火山引擎、腾讯云等技术公司共同参与制定，适用于金融场景下智能体技术的开发与安全建设。标准覆盖初始化与输入、模型推理与决策、身份认证与操作、数据安全与隐私保护、风险控制与合规五个方面，是目前国内首个聚焦金融领域智能体应用安全的团体标准。

标准明确：第三方智能体通过麦克风、录屏、录音或屏幕共享权限获取数据时，须遵守被调用方的安全策略；不得依靠系统权限绕过 App 开发者的权限管理、风控和权责划分，自动操作支付、理财等持牌金融业务界面。

为什么重要

过去一年，智能体在金融场景的落地主要依赖 GUI 自动化——读屏、模拟点击、OCR 识别界面文字，而非调用 App 官方 API。这种方式覆盖面广，却绕开了开发者的授权边界。2025 年 12 月，某款搭载 AI 助手的手机上市后，用户反馈多家银行 App 出现异常登录和支付问题，同月 6 日该助手下线了操作金融 App 的功能，当时行业并无明确规则。

监管节奏也在同步收紧：2026 年 5 月，网信办、发改委、工信部联合发布智能体规范应用与创新发展实施意见；7 月，《人工智能智能体互联》系列国家标准技术指导文件发布，市场监管总局同步下达《智能体应用安全基本要求》强制性国家标准计划。此次团体标准可视为上述框架在金融垂直领域的首次细化落地，技术路线的分水岭由此出现。

对用户/开发者/创作者的影响

对用户而言，手机 AI 助手”一句话完成转账、买理财”的体验短期内会受限，操作金融类 App 需要用户与机构双重确认。对开发者而言，GUI 自动化这条低成本路径在金融场景被基本封堵，官方 API、MCP 服务、A2A（智能体对智能体）协作成为合规通道——微信已通过主动开放 API 与荣耀等厂商打通语音发起通话、发消息的能力，构成用户授权之外的第二层授权。对金融机构和技术公司而言，智能体的权限边界、风控责任与数据流向需要重新设计，接入成本上升，但责任划分更清晰。

AI 工具推荐

想把多个 AI 模型放在一个入口？

GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。

了解 GamsGo AI

推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。

值得关注的后续

一是该团体标准是否被监管采纳并升级为强制性要求，直接影响各家智能体在金融场景的上线节奏；二是终端厂商的技术路线是否进一步收敛，豆包新机已改为仅在 App 提供 MCP 服务并允许控制时接入，GUI-MCP 协议能否成为行业通行方案值得观察；三是金融机构开放 API 的范围与意愿，若开放不足，用户侧体验改善可能慢于预期。

来源：AIbase