15家机构联合倡议：未经金融机构授权 不得实施读屏、自动化操控

近日，在2026金融街论坛年会金融科技大会成方金融科技论坛上，北京金融科技产业联盟联合国家开发银行、中国工商银行、中国农业银行、中国银行、交通银行、中国邮政储蓄银行、华泰证券 、中国人民保险、国家金融科技认证中心、国家金融科技风险监控中心、华为、海光信息、阿里云、奇安信、绿盟科技等15家机构，共同发起智能体技术金融领域安全应用联合倡议。

倡议聚焦金融智能体全生命周期安全治理，从安全合规、身份可信、操作授权、调用受控、运行可控、注入防御、引入严审、决策可溯、人工确认、行业共治十个方面提出原则性要求，为金融机构规范智能体技术应用、筑牢金融安全防线提供参考。

2026年8月，北京金融科技产业联盟发布《智能体技术金融应用安全要求》（T/BFIA 070—2026）团体标准。标准提出，“手机端第三方智能体未经金融机构授权不得利用系统权限自动化读取、操作金融应用软件 GUI 界面”。在数据安全与隐私保护方面，标准同时提出，“智能体通过麦克风、截屏、录屏、共享屏幕等系统权限获取数据资源时，应遵守被调用方安全策略”。

国家金融监督管理总局于2026年6月发布的《关于银行业保险业人工智能安全开发应用的指导意见》提出谁使用谁负责、自主可控、务实高效、安全发展，并要求在高风险应用的关键环节建立人工监督和干预机制。

国际银行业同样在探索 AI 智能体的治理边界。2026 年 9 月，英国国民西敏寺银行集团、美国银行、第一资本、荷兰国际集团、澳大利亚联邦银行、新西兰 ASB 银行六家机构，联合发布《构建可信的智能体商业》原则文件，围绕透明度、安全、隐私与数据、客户选择权、互操作性五大维度，提出行业共同准则。2026 年 10 月，花旗集团、美国银行相继出台管控措施，限制第三方 AI 代理访问客户账户。