金融领域首个智能体安全标准发布：确立“双重授权”原则，规范自动化操作边界

事件概述

近日（8月27日），北京金融科技产业联盟正式发布《智能体技术金融应用安全要求》团体标准。这是国内首个专门针对金融领域智能体（Agent）应用安全的标准化文件，由北京国家金融科技认证中心牵头，联合中国邮政储蓄银行、中国工商银行、中国银联、中国银行、交通银行、华夏银行等金融机构，以及华为、蚂蚁科技集团、火山引擎、腾讯云等科技公司共同制定。该标准适用于金融机构及科技公司开展金融场景下的智能体技术开发与安全建设。

核心信息

1. 确立“双重授权”安全红线
标准明确规定了智能体操作金融应用的权限边界：

• 禁止未授权自动化操作：手机端第三方智能体若未经金融机构授权，严禁利用系统权限自动化读取或操作金融应用软件（App）的图形用户界面（GUI）。
• 数据获取合规性：当智能体通过麦克风、截屏、录屏、共享屏幕等系统权限获取数据时，必须严格遵守被调用方（即金融机构）的安全策略。
• 双重许可机制：业内将上述要求概括为“双重授权”，即智能体对金融App的操作需同时获得用户个人授权与金融机构授权。

2. 覆盖五大安全维度
该标准涵盖了智能体全生命周期的安全管理，具体包括以下五个方面：

• 初始化与输入
• 模型推理与决策
• 身份鉴别与操作
• 数据安全和隐私保护
• 风险防控与合规

3. 背景与行业痛点
随着AI手机助手等终端侧智能体的加速落地，其高权限特征引发了显著的安全担忧。此前（2025年12月），某款搭载AI助手的机型发售后，因部分银行App出现登录异常和支付受阻问题，导致该助手下线了金融类App操作功能。当时由于缺乏针对性规则，行业处于监管空白期。

主要风险在于，部分智能体并非通过应用方开放的官方接口进行交互，而是通过读取屏幕内容、模拟点击、OCR识别界面文字等方式实现功能。这种方式虽然覆盖面广，但绕开了应用方对权限范围、风险控制及责任划分的管理，直接关联用户账户与资金安全，特别是在支付、理财等持牌金融业务场景中风险极高。

值得关注

政策与技术路线的双重演进
此次标准的发布紧随国家层面的政策引导。2026年5月，国家网信办、国家发展改革委、工业和信息化部联合印发《智能体规范应用与创新发展实施意见》，强调做好智能体权限管理与行为管控；同年7月，《人工智能 智能体互联》系列国家标准化指导性技术文件发布，且国家标准委下达了《智能体应用安全基本要求》强制性国家标准计划。

厂商技术路线调整
受监管趋势影响，多家科技厂商已调整智能体技术架构，核心逻辑从“主动抓取”转向“应用方许可”：

• 字节跳动豆包手机：新一代产品不再依赖用户授权后的读屏和模拟点击，而是要求阿里、腾讯等超级应用自行提供MCP（Model Context Protocol）服务并允许操控，方可接入调用。
• 阶跃星辰 STEPX Neo：改用GUI-MCP协议，由应用方决定开放的具体范围。
• 微信与荣耀：推出A2A（Agent to Agent）助手能力，由微信主动开放接口对接厂商智能体，构成用户授权之外的第二重许可。
• 海外动态：谷歌与三星在Galaxy S26系列上也采取了类似的系统开放权限、应用配合的模式。

这一系列变化表明，金融级智能体的发展正从早期的技术试探阶段，进入以“可控、可管、合规”为核心的标准化发展阶段。