金融领域首个智能体安全标准发布
北京金融科技产业联盟发布中国首个聚焦金融应用智能体安全的团体标准。标准明确,未经金融机构授权,第三方智能体不得利用系统权限自动读取或操作金融App;通过麦克风、截屏、录屏或共享屏幕获取数据时,也必须遵守相关应用的安全策略。智能体操作金融App实际上需要用户和金融机构的“双重授权”。标准覆盖输入与初始化、模型推理与决策、身份鉴别与操作权限、数据安全和隐私保护,以及风险防控与合规。该标准主要针对通过读屏、模拟点击或OCR操作应用、却绕过官方接口和权限管理的做法。
本文来源:AIbase,仅供学习参考,版权归原作者所有。