国内首个金融领域智能体安全团体标准发布，明确「双重授权」红线

标准由北京国家金融科技认证中心牵头，联合中国邮政储蓄银行、中国工商银行、中国银联、中国银行、交通银行、华夏银行等金融机构及华为、蚂蚁科技集团、火山引擎、腾讯云等科技公司共同制定，适用于金融机构与科技企业开展金融场景智能体技术的开发与安全建设。

标准涵盖初始化与输入、模型推理与决策、身份鉴别与操作、数据安全与隐私保护、风险防控与合规五个方面。核心约束被业内概括为「双重授权」：智能体操作金融 App 须同时获得用户与机构授权；通过麦克风、截屏、录屏、共享屏幕等系统权限获取数据时，必须遵守被调用方安全策略，不得绕开应用方对权限与风控的管理。

出台背景是智能体高权限带来的现实风险：2025 年 12 月某 AI 手机助手曾造成多款银行 App 登录异常、支付受阻而被迫下线；部分智能体通过读屏、模拟点击、OCR 而非官方接口操作金融软件，直接关联用户账户与资金安全。随着国家多部门相继出台智能体相关政策与国标计划，终端厂商也已调整技术路线，改为依托应用方开放接口（如 MCP、A2A）实现能力调用，落实双重许可。