金融领域首个智能体安全标准发布，明确双重授权要求
原标题：金融领域首个智能体安全标准发布
AI 摘要
北京金融科技产业联盟于8月27日发布《智能体技术金融应用安全要求》团体标准，这是国内首个聚焦金融领域智能体应用安全的团体标准。标准提出“双重授权”要求：手机端第三方智能体未经金融机构授权，不得利用系统权限自动化读取、操作金融App的GUI界面，通过麦克风、截屏、录屏等权限获取数据时须遵守被调用方安全策略。该标准由北京国家金融科技认证中心牵头，联合多家银行、银联及华为、蚂蚁、火山引擎、腾讯云等参与制定，涵盖初始化与输入、模型推理与决策、身份鉴别与操作、数据安全与隐私保护、风险防控与合规五方面。
正文节选
0 金融领域首个智能体安全标准发布 明确未经金融机构授权，不得自动化操作金融App 近日（8月27日），北京金融科技产业联盟发布《智能体技术金融应用安全要求》团体标准，为国内首个聚焦金融领域智能体应用安全的团体标准。标准明确：手机端第三方智能体未经金融机构授权，不得利用系统权限自动化读取、操作金融应用软件GUI界面；通过麦克风、截屏、录屏、共享屏幕等权限获取数据时，须遵守被调用方安全策略。业内将上述要求概括为“双重授权”：智能体操作金融App须同时获得用户与机构授权。 该标准由北京国家金融科技认证中心牵头，联合中国邮政储蓄银行、中国工商银行、中国银联、中国银行、交通银行、华夏银行等等金融机构及华为、蚂蚁科技集团、火山引擎、腾讯云相关科技公司共同参与制定，适用于金融机构、科技公司开展金融场景智能体技术开发与安全建设。标准涵盖初始化与输入、模型推理与决策、身份鉴别与操作、数据安全和隐私保护、风险防控与合规五个方面，是国内首个聚焦金融领域智能体应用安全的团体标准。 2025年12月，一款搭载AI手机助手的机型发售后，用户反馈多款银行App登录异常、支付受阻；同月6日，该助手下线了金融类App