📰 豆包手机想替你管钱包,多家银行说“不”
近期,豆包手机助手因屏幕自动化操作涉及广泛应用接入受阻,金融与大厂应用普遍拒绝接入,银行类 App 尤为谨慎。核心担忧在于账户资金安全、敏感数据泄露、责任边界模糊等风险,以及屏幕自动化可能捕捉到弹窗、聊天记录等隐私信息,若上传云端大模型推理将带来数据暴露风险。专家指出,AI 智能体在金融场景需要高等级无障碍权限,若授权就可能被滥用,导致资金损失或风控失效,因此银行和支付机构多以风控为理由拒绝授权,强调需要明确数据采集、保存、访问等规范,并要求可验证的授权、边界和责任机制。业内呼吁建立行业标准,推动接口规范化,明确权限获取、数据使用、风险告知等底线义务,避免单方协议无法解决的安全与商业矛盾。未来应在“人机协同”下实现高风险操作的双重验证与可控授权,确保每次资金流动都经真实用户确认,并通过分级授权、敏感操作确认、紧急停止与追责机制来实现可追溯的安全性。
🏷️ #金融安全 #GUI自动化 #风控 #行业标准 #人机协同
🔗 原文链接
📰 豆包手机想替你管钱包,多家银行说“不”
近期,豆包手机助手因屏幕自动化操作涉及广泛应用接入受阻,金融与大厂应用普遍拒绝接入,银行类 App 尤为谨慎。核心担忧在于账户资金安全、敏感数据泄露、责任边界模糊等风险,以及屏幕自动化可能捕捉到弹窗、聊天记录等隐私信息,若上传云端大模型推理将带来数据暴露风险。专家指出,AI 智能体在金融场景需要高等级无障碍权限,若授权就可能被滥用,导致资金损失或风控失效,因此银行和支付机构多以风控为理由拒绝授权,强调需要明确数据采集、保存、访问等规范,并要求可验证的授权、边界和责任机制。业内呼吁建立行业标准,推动接口规范化,明确权限获取、数据使用、风险告知等底线义务,避免单方协议无法解决的安全与商业矛盾。未来应在“人机协同”下实现高风险操作的双重验证与可控授权,确保每次资金流动都经真实用户确认,并通过分级授权、敏感操作确认、紧急停止与追责机制来实现可追溯的安全性。
🏷️ #金融安全 #GUI自动化 #风控 #行业标准 #人机协同
🔗 原文链接