金融领域首个智能体安全标准落地，确立“双重授权”规则

8月27日，北京金融科技产业联盟正式发布《智能体技术金融应用安全要求》团体标准，这是中国国内首个专门聚焦金融领域智能体应用安全的团体标准，科技媒体雷峰网当天做了详细报道。标准明确规定：手机端第三方智能体在未经金融机构授权的情况下，不得利用系统权限自动化读取、操作金融应用软件的图形界面（GUI）；智能体若要通过麦克风、截屏、录屏、共享屏幕等敏感权限获取数据，也必须遵守被调用一方的安全策略。业内把这套要求概括为“双重授权”：智能体想要操作一款金融App，必须同时拿到用户本人和金融机构双方的许可，缺一不可。

该标准由北京国家金融科技认证中心牵头制定，联合中国邮政储蓄银行、中国工商银行、中国银联、中国银行、交通银行、华夏银行等金融机构，以及华为、蚂蚁科技集团、火山引擎、腾讯云等科技公司共同参与，适用于金融机构和科技公司在金融场景下开展智能体技术开发与安全建设。标准内容覆盖初始化与输入、模型推理与决策、身份鉴别与操作、数据安全和隐私保护、风险防控与合规五个方面，试图为智能体从“调用”到“执行”的完整链路划定安全边界。据科技分析媒体“火龙果频道”的独立解读，新标准的核心变化在于强制智能体通过官方API与金融机构系统交互，把控制权收回到银行一侧，从技术底层堵住此前依赖模拟点击、读取屏幕、OCR识别等“外挂式”交互带来的越权风险。

一次App下架事件推动的监管空白填补

这份标准的出台并非无迹可寻。2025年12月，一款搭载AI手机助手的机型上市后，用户陆续反馈多款银行App出现登录异常、支付受阻等问题；当月6日，该助手被迫下线其金融类App操作功能。彼时行业内尚无任何针对性规则约束智能体在金融场景中的行为。“火龙果频道”的报道指出，这一事件此后被视为行业的分水岭：智能体在金融场景中加速落地的同时，其高权限、跨应用操作的特征也让风险迅速累积——部分智能体通过读屏、模拟点击、OCR识别界面文字实现操作，覆盖面虽广，却绕开了应用方对权限范围、风险控制与责任划分的管理，在支付、理财等持牌金融业务场景中，直接关系到用户账户与资金安全。

国家层面的标准与治理动作密集跟进

这份团体标准也嵌入在一连串国家层面的监管动作之中。2026年5月，国家网信办、国家发展改革委、工业和信息化部联合印发《智能体规范应用与创新发展实施意见》，明确要求做好智能体的权限管理与行为管控。同年7月，《人工智能 智能体互联》系列国家标准化指导性技术文件（GB/Z 185.1至185.7—2026）发布，国家标准委同期下达《智能体应用安全基本要求》强制性国家标准的编制计划；7月15日，国家网信办公布新一批端侧生成式AI服务备案名单，共有7款产品入列。9月9日，在2026 Inclusion·外滩大会上，中国网络空间安全协会又联合蚂蚁集团等机构启动了另外两项团体标准——《智能体身份鉴别与授权技术框架》和《智能体运行时安全技术要求》，这一次覆盖的是更广泛的办公、生活服务等场景，而不仅限于金融业，显示出中国监管层正在多条战线上同步为智能体安全设立技术基线。

• 标准发布：2026年8月27日，北京金融科技产业联盟
• 核心规则：智能体操作金融App须同时获得用户与金融机构“双重授权”
• 牵头机构：北京国家金融科技认证中心；参与方包括六家银行/清算机构及华为、蚂蚁、火山引擎、腾讯云
• 触发事件：2025年12月某AI手机助手因引发银行App异常被下架金融操作功能
• 后续动作：2026年5月国家层面意见、7月国标指导性文件与强制性国标编制计划、9月更广泛的两项智能体安全团体标准启动

终端厂商已经开始按照“API优先、应用方许可”的逻辑调整技术路线。据报道，新一代豆包手机调整了与阿里、腾讯等超级应用的合作方式，用户授权后不再读屏、模拟点击，只有当应用方自行提供MCP（模型上下文协议）服务并允许操控时才能接入调用；阶跃星辰的STEPX Neo同样改用GUI-MCP协议，由应用方自主决定开放范围。2026年6月，微信与荣耀等手机厂商推出A2A（智能体到智能体）能力，用户可通过语音助理发起微信通话或发送消息，但这一能力由微信主动开放接口、对接手机厂商的智能体，构成了用户授权之外的“第二重许可”。海外方面，谷歌与三星在Galaxy S26系列机型上，也采取了系统开放权限、由应用方配合的类似路径——显示这套“双重授权+官方接口”的思路并非中国独有，而是全球智能体厂商在触及金融、支付等高风险场景时正在共同摸索的方向。

对国内智能体厂商生态的重塑

“火龙果频道”的分析认为，这份标准客观上抬高了智能体厂商进入金融场景的门槛：明确“双重授权”与官方API对接要求之后，缺乏与银行、支付机构谈判能力、拿不到官方接口支持的中小智能体厂商，将很难继续在金融场景中落地，资源会进一步向已经与主要金融机构建立合作的头部厂商集中。与此同时，标准对麦克风、截屏、录屏、共享屏幕等敏感权限的从严管控，也实质性收紧了智能体在个人设备上的数据采集边界，直接回应了公众对隐私泄露的担忧——这为其他国家的金融监管者提供了一个值得研究的具体样本：当AI智能体越来越接近真实的资金操作时，与其事后追责，不如提前用强制性的双重授权和官方接口要求，把风险挡在交易发生之前。