近日，北京金融科技产业联盟联合国家开发银行、中国工商银行（601398）、中国农业银行（601288）、中国银行（601988）、交通银行（601328）、中国邮政储蓄银行、华泰证券（601688）、中国人民保险、国家金融科技认证中心、国家金融科技风险监控中心、华为、海光信息（688041）、阿里云、奇安信（688561）、绿盟科技（300369）等15家机构，共同发起智能体技术金融领域安全应用联合倡议(简称“倡议”)。
随着近年来智能体加速渗透信贷审批、智能客服、风险防控等金融业务场景，在提升金融服务效率与智能化水平的同时，其初始化、推理、执行等环节的安全风险日益凸显，仿冒调用、越权代理、提示词注入、决策黑箱等问题对金融安全与消费（883434）者权益保护构成新的挑战。
据悉，倡议聚焦金融智能体全生命周期（883436）安全治理，从安全合规、身份可信、操作授权、调用受控、运行可控、注入防御、引入严审、决策可溯、人工确认、行业共治十个方面提出原则性要求，为金融机构规范智能体技术应用、筑牢金融安全防线提供参考。
针对智能体操作、调用和运行等具体使用场景，倡议所提出的要求也成为行业关注的焦点。其中，操作授权方面，未经金融机构明确授权，不得对金融客户端实施读屏、模拟点击或自动化操控；调用受控方面，截屏、录屏等方式获取数据要严格遵守被调用方安全策略，不得绕过、降级既有安全防护；运行可控方面，按场景授权遵循最小必要原则，高风险操作可控执行，具备实时熔断停用能力。
