📰 国内首个金融领域智能体安全团体标准发布
北京金融科技产业联盟发布了我国金融领域首个针对智能体应用安全的团体标准《智能体技术金融应用安全要求》，并同期实施。该标准由北京国家金融科技认证中心牵头，汇集多家银行、银联及火山引擎、腾讯云等相关科技公司参与制定，适用于金融机构与科技企业在金融智能体开发与安全建设中的全生命周期，覆盖初始化输入、模型决策、身份鉴别、数据隐私保护、风险防控等五大维度。标准确立了“双重授权”原则：第三方手机端智能体在未获金融机构授权时不得自动化读取或操作金融App界面；对截屏、录屏、麦克风等获取的数据，必须遵循被调用方的安全策略。此前存在的AI手机助手通过非官方接口操作金融软件，导致银行App登录、支付异常，暴露出行业风险点。随着国家多部委出台相关政策和国标计划，行业正在引导智能体规范发展，终端厂商也逐步放弃直接读屏与模拟点击，转而依托应用方开放接口来实现能力调用，并落实双重许可机制。此次团体标准的落地将进一步约束智能体高权限行为，提升资金安全防护水平，为金融场景下智能体的安全落地提供可遵循的规范。
🏷️ #金融智能体 #数据隐私 #双重授权 #资金安全 #行业规范
🔗 原文链接
📰 国内首个金融领域智能体安全团体标准发布
北京金融科技产业联盟发布了我国金融领域首个针对智能体应用安全的团体标准《智能体技术金融应用安全要求》，并同期实施。该标准由北京国家金融科技认证中心牵头，汇集多家银行、银联及火山引擎、腾讯云等相关科技公司参与制定，适用于金融机构与科技企业在金融智能体开发与安全建设中的全生命周期，覆盖初始化输入、模型决策、身份鉴别、数据隐私保护、风险防控等五大维度。标准确立了“双重授权”原则：第三方手机端智能体在未获金融机构授权时不得自动化读取或操作金融App界面；对截屏、录屏、麦克风等获取的数据，必须遵循被调用方的安全策略。此前存在的AI手机助手通过非官方接口操作金融软件，导致银行App登录、支付异常，暴露出行业风险点。随着国家多部委出台相关政策和国标计划，行业正在引导智能体规范发展，终端厂商也逐步放弃直接读屏与模拟点击，转而依托应用方开放接口来实现能力调用，并落实双重许可机制。此次团体标准的落地将进一步约束智能体高权限行为，提升资金安全防护水平，为金融场景下智能体的安全落地提供可遵循的规范。
🏷️ #金融智能体 #数据隐私 #双重授权 #资金安全 #行业规范
🔗 原文链接
