金融領域首個智慧體安全標準落地，確立「雙重授權」規則

8月27日，北京金融科技產業聯盟正式發布《智慧體技術金融應用安全要求》團體標準，這是中國國內首個專門聚焦金融領域智慧體應用安全的團體標準，科技媒體雷鋒網當天做了詳細報導。標準明確規定：手機端第三方智慧體在未經金融機構授權的情況下，不得利用系統權限自動化讀取、操作金融應用軟體的圖形介面（GUI）；智慧體若要透過麥克風、截圖、錄影、共享螢幕等敏感權限取得資料，也必須遵守被呼叫一方的安全政策。業界把這套要求概括為「雙重授權」：智慧體想要操作一款金融App，必須同時取得使用者本人和金融機構雙方的許可，缺一不可。

該標準由北京國家金融科技認證中心牽頭制定，聯合中國郵政儲蓄銀行、中國工商銀行、中國銀聯、中國銀行、交通銀行、華夏銀行等金融機構，以及華為、螞蟻科技集團、火山引擎、騰訊雲等科技公司共同參與，適用於金融機構和科技公司在金融場景下開展智慧體技術開發與安全建設。標準內容涵蓋初始化與輸入、模型推理與決策、身分鑑別與操作、資料安全和隱私保護、風險防控與合規五個方面，試圖為智慧體從「呼叫」到「執行」的完整鏈路劃定安全邊界。根據科技分析媒體「火龍果頻道」的獨立解讀，新標準的核心變化在於強制智慧體透過官方API與金融機構系統互動，把控制權收回到銀行一側，從技術底層堵住此前依賴模擬點擊、讀取螢幕、OCR辨識等「外掛式」互動帶來的越權風險。

一次App下架事件推動的監管空白填補

這份標準的出台並非無跡可尋。2025年12月，一款搭載AI手機助理的機型上市後，使用者陸續反映多款銀行App出現登入異常、支付受阻等問題；當月6日，該助理被迫下架其金融類App操作功能。當時業界尚無任何針對性規則約束智慧體在金融場景中的行為。「火龍果頻道」的報導指出，這起事件此後被視為業界的分水嶺：智慧體在金融場景中加速落地的同時，其高權限、跨應用操作的特性也讓風險迅速累積——部分智慧體透過讀螢幕、模擬點擊、OCR辨識介面文字實現操作，覆蓋面雖廣，卻繞過了應用方對權限範圍、風險控制與責任劃分的管理，在支付、理財等持牌金融業務場景中，直接關係到使用者帳戶與資金安全。

國家層面的標準與治理動作密集跟進

這份團體標準也嵌入在一連串國家層面的監管動作之中。2026年5月，國家網信辦、國家發展改革委、工業和資訊化部聯合印發《智慧體規範應用與創新發展實施意見》，明確要求做好智慧體的權限管理與行為管控。同年7月，《人工智慧 智慧體互聯》系列國家標準化指導性技術文件（GB/Z 185.1至185.7—2026）發布，國家標準委同期下達《智慧體應用安全基本要求》強制性國家標準的編製計畫；7月15日，國家網信辦公布新一批端側生成式AI服務備案名單，共有7款產品入列。9月9日，在2026 Inclusion·外灘大會上，中國網路空間安全協會又聯合螞蟻集團等機構啟動了另外兩項團體標準——《智慧體身分鑑別與授權技術框架》和《智慧體運行時安全技術要求》，這次涵蓋的是更廣泛的辦公、生活服務等場景，而不僅限於金融業，顯示中國監管層正在多條戰線上同步為智慧體安全設立技術基線。

• 標準發布：2026年8月27日，北京金融科技產業聯盟
• 核心規則：智慧體操作金融App須同時獲得使用者與金融機構「雙重授權」
• 牽頭機構：北京國家金融科技認證中心；參與方包括六家銀行/清算機構及華為、螞蟻、火山引擎、騰訊雲
• 觸發事件：2025年12月某AI手機助理因引發銀行App異常被下架金融操作功能
• 後續動作：2026年5月國家層面意見、7月國標指導性文件與強制性國標編製計畫、9月更廣泛的兩項智慧體安全團體標準啟動

終端廠商已經開始按照「API優先、應用方許可」的邏輯調整技術路線。據報導，新一代豆包手機調整了與阿里、騰訊等超級應用的合作方式，使用者授權後不再讀螢幕、模擬點擊，只有當應用方自行提供MCP（模型上下文協定）服務並允許操控時才能接入呼叫；階躍星辰的STEPX Neo同樣改用GUI-MCP協定，由應用方自主決定開放範圍。2026年6月，微信與榮耀等手機廠商推出A2A（智慧體到智慧體）能力，使用者可透過語音助理發起微信通話或傳送訊息，但這項能力是由微信主動開放介面、對接手機廠商的智慧體，構成了使用者授權之外的「第二重許可」。海外方面，Google與三星在Galaxy S26系列機型上，也採取了系統開放權限、由應用方配合的類似路徑——顯示這套「雙重授權＋官方介面」的思路並非中國獨有，而是全球智慧體廠商在觸及金融、支付等高風險場景時正在共同摸索的方向。

對台灣金融科技與監管的啟示

「火龍果頻道」的分析認為，這份標準客觀上抬高了智慧體廠商進入金融場景的門檻：明確「雙重授權」與官方API對接要求之後，缺乏與銀行、支付機構談判能力、拿不到官方介面支援的中小智慧體廠商，將很難繼續在金融場景中落地，資源會進一步向已經與主要金融機構建立合作的頭部廠商集中。對台灣的金融監督管理委員會與銀行業者而言，隨著AI助理在手機端日益普及，能讀取螢幕、代為操作銀行App的智慧體遲早會成為監理課題；中國這套「雙重授權＋官方API」的具體做法，提供了一個現成的參照範本：與其等問題發生後究責，不如提前用強制性規則，把風險擋在智慧體真正碰觸交易之前。