金融领域首个智能体安全标准出台，确立双重授权原则

北京金融科技产业联盟近日正式发布《智能体技术金融应用安全要求》团体标准。这是国内首个专门聚焦金融领域智能体应用安全的标准规范，首次从行业层面给智能体划定了操作红线。

标准明确规定：手机端第三方智能体未经金融机构授权，不得利用系统底层权限自动化读取、操作金融应用软件的GUI图形界面；通过麦克风、截屏、录屏或共享屏幕等系统权限调取数据时，必须严格遵守被调用方的安全策略。业内将这一要求概括为“双重授权”，即智能体代客操作金融App，必须同时获得终端用户和金融机构的双重许可。

该标准由北京国家金融科技认证中心牵头，联合工商银行、邮储银行、中国银联、中国银行、交通银行、华夏银行等持牌金融机构，以及华为、蚂蚁集团、火山引擎、腾讯云等科技厂商共同研制。内容涵盖初始化与输入、模型推理与决策、身份鉴别与操作、数据安全和隐私保护、风险防控与合规五个维度，为金融机构和科技公司开展相关场景的研发落地提供了合规标尺。

随着端侧AI助理快速普及，智能体在金融场景的高权限调用风险此前已有所显露。2025年12月，部分搭载AI系统助手的手机机型发售后，曾出现用户银行App异常锁死、支付中断等情况，涉事助手随后紧急下线了金融类应用联动功能。

业内人士指出，部分端侧智能体此前多依靠抓取屏幕、文字OCR识别和模拟点击等“外挂”式技术路径代用户操作，绕过了金融机构官方接口设立的风控验证机制。在涉及资金划转、理财购买等严肃金融场景中，这类操作极易诱发欺诈及越权风险。

监管和产业两端近期均在加速收紧相关规范。2026年5月，国家网信办、国家发改委、工业和信息化部联合印发《智能体规范应用与创新发展实施意见》，重点强调强化智能体行为管控与权限管理；同年7月，系列国家推荐性标准与强制性标准计划也相继启动。

面对规则变化，主流软硬件厂商已在主动转变系统调用路线，由单向“模拟操作”转向“应用主动开放接口”。目前，主流终端助手已不再依靠单纯读屏破解交互，而是转向基于MCP（模型上下文协议）等协议，在宿主应用明确开放能力的前提下协同响应；微信与手机厂商落地的A2A（智能体到智能体）互联互通机制，同样确立了应用主动授权的标准范式。