北京金融科技产业联盟发布首个智能体安全标准，规范App自动化操作

北京金融科技产业联盟近日正式发布《智能体技术金融应用安全要求》，这是国内首个聚焦金融领域智能体应用安全的团体标准。标准明确规定，未经金融机构授权，第三方手机端智能体不得擅自利用系统权限自动化读取或操作金融应用软件的图形用户界面，获取相关数据时也必须严格遵守合规安全策略。

该标准由北京国家金融科技认证中心牵头，联合多家大型金融机构与主流科技公司共同制定，涵盖了从模型推理、身份鉴别、数据安全到风险防控的全流程规范。业内将其核心要求概括为“双重授权”，即智能体在操作持牌金融App时，必须同时获得用户许可与机构方的正式授权，以防范越权操作带来的账户和资金风险。

随着端侧生成式AI服务的快速普及，多家科技厂商和手机品牌近期已陆续调整技术路线，逐步放弃单纯依赖底层读屏或模拟点击的方案，转而采用应用主动开放接口或接入专用MCP协议的方式。这一系列行业规范的出台，标志着智能体在金融等敏感场景的商业化落地正在向合规、规范的方向加速演进。