近日，北京金融科技产业联盟发布国内首个聚焦金融领域智能体应用安全的团体标准——《智能体技术金融应用安全要求》。该标准由北京国家金融科技认证中心牵头，联合中国邮政储蓄银行、工商银行、银联、中国银行、交通银行、华夏银行等金融机构，以及华为、蚂蚁科技、火山引擎、腾讯云等科技公司共同制定。
标准明确，手机端第三方智能体未经金融机构授权，不得利用系统权限自动化读取或操作金融App的GUI界面。若需通过麦克风、截屏、录屏或共享屏幕等权限获取数据，必须遵守被调用方的安全策略。业内将此概括为“双重授权”原则：即智能体操作金融App必须同时获得用户与金融机构的授权。标准内容涵盖初始化输入、模型推理决策、身份鉴别操作、数据隐私保护及风险防控合规五个方面。
随着智能体在金融场景加速落地，其高权限特征带来的风险备受关注。此前，2025年12月曾有用户反馈，某款搭载AI手机助手的机型导致多款银行App登录异常、支付受阻，该助手随后下线了相关功能，当时行业内尚无针对性规则。业内人士指出，部分智能体通过读取屏幕、模拟点击、OCR识别等非官方接口方式运行，虽然覆盖面广，但绕过了应用方对权限范围、风险控制及责任划分的管理，在支付、理财等涉及资金安全的场景中风险极大。
针对这一乱象，2026年5月，国家网信办、发改委、工信部联合印发《智能体规范应用与创新发展实施意见》，强调要加强对智能体权限管理和行为管控。同年7月，国家标准委下达了《智能体应用安全基本要求》强制性国家标准计划，并发布了《人工智能 智能体互联》系列国家标准指导性文件。在监管推动下，终端厂商纷纷调整技术路线，强调操作须经应用方许可。例如，新一代豆包手机调整了与阿里、腾讯等应用的合作模式，不再允许智能体在用户授权后直接读屏或模拟点击，仅当应用提供MCP服务并允许操控时才能接入。阶跃星辰的STEPX Neo也改用GUI-MCP协议，由应用方决定开放范围。同年6月，微信与荣耀等厂商推出A2A（智能体到智能体）能力，用户可通过语音助理发起微信通话或消息，但这需要微信主动开放接口并对接厂商智能体，构成了用户授权之外的第二重许可。海外方面，谷歌与三星在Galaxy S26系列上也采取了系统开放权限与应用配合相结合的模式。