金融领域首个智能体安全标准发布

📋总体概括

北京金融科技产业联盟于8月27日发布《智能体技术金融应用安全要求》团体标准，为国内金融领域首个智能体安全标准。标准明确第三方智能体未经金融机构授权不得自动化读取、操作金融App的GUI界面，通过麦克风、截屏等权限获取数据须遵守被调用方安全策略，即所谓「双重授权」机制。该标准由北京国家金融科技认证中心牵头，邮储银行、工商银行、银联及华为、蚂蚁、腾讯云等共同制定，覆盖模型推理、身份鉴别、数据安全等五个维度。此前AI手机助手曾引发银行App异常，行业长期缺乏针对性规则。