科技日报记者 操秀英
北京金融科技产业联盟近日批准发布《智能体技术金融应用安全要求》团体标准。该标准由北京国家金融科技认证中心牵头，联合中国邮政储蓄银行、中国工商银行、中国银联、中国银行、交通银行、华夏银行等金融机构及蚂蚁、华为、腾讯云、火山引擎等相关科技公司共同制定，自发布之日起实施。这是首个面向金融领域智能体技术应用的安全要求团体标准，适用于金融机构、科技公司开展金融场景智能体技术开发与安全建设。
标准规定了智能体技术在金融领域应用时的初始化与输入安全、模型推理与决策安全、身份鉴别与操作安全、数据安全与隐私保护、风险防控与合规等五个方面的要求，适用于金融机构、科技公司等开展面向金融场景的智能体技术应用开发、部署及安全建设。
标准要求，在身份鉴别与操作安全方面，手机端第三方智能体未经金融机构授权不得利用系统权限自动化读取、操作金融应用软件GUI界面；在数据安全与隐私保护方面，标准提出，智能体通过麦克风、截屏、录屏、共享屏幕等系统权限获取数据资源时，应遵守被调用方安全策略。
有业内分析认为，作为首个金融领域智能体安全团体标准，其为金融机构采购与评估智能体技术服务提供了可对照的安全依据。团体标准的约束力通常不来自罚则，而来自它成为采购清单上的条目、成为测评的基准、成为发生争议后判断责任时的参照。
网友评论
