在 2026 Inclusion·外滩大会上，两项发布指向了同一个方向：智能体正在被视为「可追责的参与者」，而不是匿名的脚本。蚂蚁集团发布了面向智能体商业活动的信任基础设施 APASS；同期，北京金融科技产业联盟发布了国内首个聚焦金融领域智能体应用安全的团体标准。两者共同回答了一个几年前还不存在的问题——当软件替人行事时，究竟谁在负责，又负责到什么程度？

关键事实

项目 内容
回答的问题 外滩大会：Agent 信任基础设施与国内首个金融智能体安全标准
简答 2026 外滩大会上，蚂蚁发布面向 Agent 商业活动的信任基础设施 APASS；同期北京金融科技产业联盟发布国内首个金融智能体安全团体标准，明确「双重授权」。本文梳理两者要求。
阅读时长 ~3 分钟
最后更新 2026-09-12

APASS：先弄清「你是谁」，再确认「你能做什么」

APASS 基于 KYA（Know Your Agent）理念。它不是一次性的身份核验，而是同时维护身份与行为两条信任链，并落到身份注册、持续核验、意图安全和可信存证四类能力上。落到实际场景，就是交易各方都能确认：正在操作的是哪个 Agent、它代表谁、获得了什么授权、当前是否可信。

蚂蚁集团 AI 支付安全负责人陈树鹏把 Agent 称为商业世界的新参与者：当它开始调用服务、参与交易，行业既要回答「谁在交易」，也要回答「为何交易」。报道披露的规模说明这不是试点——已接入超 100 万个 Agent、50 余家机构共建生态，并援引 Gartner 预测：到 2028 年，90% 的 B2B 采购将由 AI 智能体作为中介完成，推动超过 15 万亿美元的 B2B 支出。

金融标准的核心：双重授权

更具约束力的是 2026 年 8 月 27 日发布的团体标准《智能体技术金融应用安全要求》。它最受关注的一条是：手机端第三方智能体未经金融机构授权，不得利用系统权限自动化读取、操作金融应用软件 GUI 界面；通过麦克风、截屏、录屏、共享屏幕等权限获取数据时，须遵守被调用方安全策略。业内把这条要求概括为「双重授权」：智能体操作金融 App 须同时获得用户与机构授权。

该标准由北京国家金融科技认证中心牵头，联合中国邮政储蓄银行、中国工商银行、中国银联、中国银行、交通银行、华夏银行等金融机构，以及华为、蚂蚁科技集团、火山引擎、腾讯云等科技公司共同参与制定，涵盖初始化与输入、模型推理与决策、身份鉴别与操作、数据安全和隐私保护、风险防控与合规五个方面。

这条规则对应一次真实事故：2025 年 12 月，一款搭载 AI 手机助手的机型发售后，用户反馈多款银行 App 登录异常、支付受阻，同月该助手下线了金融类 App 操作功能。此后行业的共同答案是「操作须经应用方许可」——要么由应用方提供接口，要么通过 MCP 类协议由应用方决定开放范围。

为什么这个方向并不陌生

两项发布描述的，正是 MOOGH 在桌面上已经在用的模型：智能体先提出计划，由人批准；操作被限定在已授权范围内；执行过程留痕，事后可查。国内监管口径也在同向推进——从 2026 年 5 月三部门《智能体规范应用与创新发展实施意见》提出做好智能体权限管理与行为管控，到 2026 年 7 月《人工智能 智能体互联》系列国家标准化指导性技术文件，以及同期下达的《智能体应用安全基本要求》强制性国家标准计划。

来源：雷锋网 APASS 报道、雷锋网 金融智能体安全标准报道。

下载：MOOGH

相关阅读：