上证报中国证券网讯据北京金融科技产业联盟官网10月30日发布的消息，近日北京金融科技产业联盟联合国家开发银行、中国工商银行、中国农业银行、中国银行、交通银行、中国邮政储蓄银行、华泰证券 、中国人民保险、国家金融科技认证中心、国家金融科技风险监控中心、华为、海光信息、阿里云、奇安信、绿盟科技等15家机构，共同发起智能体技术金融领域安全应用联合倡议。

本次倡议聚焦金融智能体全生命周期安全治理，从安全合规、身份可信、操作授权、调用受控、运行可控、注入防御、引入严审、决策可溯、人工确认、行业共治十个方面提出原则性要求，为金融机构规范智能体技术应用、筑牢金融安全防线提供参考。

其中，在操作授权方面，该倡议提出“未经金融机构明确授权，不得对金融客户端实施读屏、模拟点击或自动化操控”。

2026年8月，北京金融科技产业联盟发布《智能体技术金融应用安全要求》(T/BFIA 070—2026)团体标准。标准提出“手机端第三方智能体未经金融机构授权不得利用系统权限自动化读取、操作金融应用软件GUI界面”。在数据安全与隐私保护方面，标准同时提出，“智能体通过麦克风、截屏、录屏、共享屏幕等系统权限获取数据资源时，应遵守被调用方安全策略”。

国家金融监督管理总局于2026年6月发布的《关于银行业保险业人工智能安全开发应用的指导意见》提出，坚持谁使用谁负责、坚持自主可控、坚持务实高效、坚持安全发展等要求，并提出金融机构要加强对人工智能在业务场景中的运行监测,及时发现和管控模型风险。在高风险应用关键环节建立人工监督和干预机制，明确紧急停用及模型退出条件，建立备用系统或人工替代流程。