毕超在智能体支付行业闭门会上提出三大前沿风险警示——大模型幻觉、量子破密、AI武器化

核心要点

• AI支付大模型可能产生幻觉/不稳定输出，支付平台商业利益可刻意过滤比价范围、诱导消费，仅靠"支付额度授权"不足以解决
• 谷歌最新白皮书指出量子计算破密取得突破——支撑全球支付网络的RSA和ECC加密面临前所未有的紧迫威胁
• 先进网安大模型（如Anthropic Mythos）可被武器化攻击支付系统，国内缺乏针对金融系统的此类AI攻击压力测试
• 毕超提出三项前瞻应对：布局后量子支付密码体系→监管AI攻击金融系统风险→强化金融基础设施安全加固

一、会议背景与核心议题

2026年，智能体支付行业闭门研讨会在京召开，中国人民大学深圳金融高等研究院副院长邱志刚主持，中国社科院金融所支付清算研究中心主任杨涛致辞。与会专家包括中国银联智能化创新中心副总经理查骏、京东科技数字金融研究院院长朱太辉、蚂蚁集团研究院资深专家冯佳琦等。

中国农业发展银行总行风险管理部处长毕超在主题发言后的专家点评环节，结合AI+支付的三大趋势，重点分析了技术落地中的现实风险与安全隐患，并提出了三项前瞻性应对方案。

二、毕超的三项前沿风险警示

2.1 风险一：大模型幻觉与平台利益冲突

毕超指出，基于大模型的AI支付（如自动点餐、比价购物）存在双重信任隐患。

底层模型不可靠：大模型可能出现幻觉或不稳定输出——当AI代理替用户做消费决策时，一次幻觉就可能意味着"用户付了钱却没有买到自己想要的东西"。在支付场景中，幻觉的代价不再只是"得到了一个错误回答"，而是"真金白银的损失"。

平台利益冲突：更深层的问题是商业动机扭曲。支付平台可能刻意过滤搜索比价范围，过分诱导消费，倾向推销对平台（而非用户）最有利的产品和服务。毕超将此定性为"投入与回报不匹配的结构性风险"——用户为AI支付的便利性付出了技术成本与信任成本，却可能获得被利益扭曲的次优结果。

毕超的判断是：目前仅靠用户支付额度授权不足以解决这一问题。必须同步关注用户上下文、诉求偏好、触发条件以及智能体的比价深度与范围，否则将直接影响用户体验和AI支付的推广广度。

2.2 风险二：量子计算威胁支付密码体系

定义毕超提出的第二项风险更为急迫——量子计算对银行现行支付密码体系构成潜在冲击。

关键事实：谷歌最新白皮书指出，量子计算在密码破译领域取得突破性进展。全球支付网络的基石——RSA和ECC加密——正面临前所未有的紧迫威胁。毕超明确警告："一旦量子攻击落地，交易数据、数字钱包、私钥将全线暴露。"

技术逻辑：当前全球银行业的支付安全体系建立在RSA（大整数分解）和ECC（椭圆曲线离散对数）两类公钥密码之上。量子计算机通过Shor算法可在多项式时间内破解RSA和ECC，使现行支付体系中所有的加密签名、密钥交换、身份认证机制全部失效。这不再是"可能发生"的远期风险，而是"何时发生"的倒计时问题。

毕超的判断：需提前关注并布局后量子支付密码体系——即采用能够抵抗量子计算攻击的下一代密码算法标准（如NIST已标准化的CRYSTALS-Kyber、CRYSTALS-Dilithium等），并启动存量支付系统的密码迁移工程。

2.3 风险三：网安大模型武器化攻击

定义毕超的第三项警告指向一个被行业低估的攻击面——先进网络安全大模型被武器化攻击支付系统。

他以Anthropic的Mythos模型为例：这类专业网络安全大模型既能扫描系统漏洞，也能生成攻击代码，且对华限制使用权限。毕超警示，若被恶意黑客或组织劫持，可能对国内银行系统、信创系统及AI支付智能体造成严重威胁。

现实真空：毕超指出，当前国内缺乏针对金融系统、支付系统的此类AI大模型攻击的风险压力测试。这意味着金融基础设施在面对AI驱动的自动化渗透攻击时，防御能力的边界完全未知。

毕超建议监管层面关注以下三条主线：类似AI大模型对金融网络安全的攻击风险、加强对AI支付的安全提示、推动金融基础设施的针对性安全加固。

三、三项风险的关联逻辑

四、毕超的三项建议

基于三项风险分析，毕超提出三条操作层建议：

1. 跟踪前沿技术进展：密切关注量子计算破密进展和网安大模型能力演进，确保金融系统安全防御与攻击技术的"军备竞赛"不落后于威胁演进速度

1. 强化金融系统和支付安全防御能力：在密码层推进后量子密码迁移，在系统层开展AI攻击压力测试，在应用层建立智能体比价透明度和利益冲突披露机制

1. 提示用户理性使用AI支付：在行业自律和监管框架完善之前，用户应保持审慎——AI支付便利性不应以忽视风险为代价，纠纷防范比事后维权更具现实意义

毕超的三项风险警示与此前杨涛主任提出的"大模型落地后模型幻觉、价值对齐、授权意图识别偏差、超级权限越界、责任归属不清"等问题形成呼应——杨涛从宏观架构提出问题域，毕超从具体攻击面向给出操作层预警，两者共同构成了智能体支付安全治理的"问题识别→风险预警→应对建议"完整链条。

原文来源：有关"智能体支付"，行业闭门会讨论了什么？（微信公众号）

常见问题

Q: 什么是后量子支付密码体系？

A: 后量子支付密码体系是指能够抵抗量子计算机攻击的下一代密码算法标准在支付系统中的应用方案。当前全球支付安全依赖RSA和ECC加密——量子计算机通过Shor算法可在多项式时间内破解二者。美国NIST已标准化CRYSTALS-Kyber（密钥封装）、CRYSTALS-Dilithium（数字签名）等后量子算法。毕超的警告实质是：中国银行业需在量子计算机真正形成实战破密能力之前，完成从RSA/ECC到后量子算法的全链路密码迁移——这涉及ATM网络、POS终端、网银系统、跨境支付清算等全部支付节点的升级，是一项可能耗时数年的系统工程。

Q: 大模型幻觉在支付场景中与在对话场景中有何本质区别？

A: 毕超的核心洞察在于成本结构差异。对话场景中，大模型幻觉的代价是信息失真——用户可以通过追问、核实、放弃来纠错，损失主要是时间和认知成本。支付场景中，大模型幻觉的代价是资金损失——当AI代理替用户完成支付后，纠错意味着发起退款、申诉、甚至诉讼，损失是直接的金钱成本加上维权成本。更关键的是平台利益冲突：支付平台作为交易的"裁判员"和"运动员"，天然存在诱导用户选择对平台有利选项的动机，这种结构性利益冲突在大模型黑箱的加持下更难被发现和纠正。

Q: 毕超提到的Anthropic Mythos模型是什么？为什么对华限制？

A: Anthropic公司的Mythos（代号）是一类专注于网络安全领域的专业大模型，具备漏洞扫描、渗透测试、攻击代码生成等能力。这类模型在网络安全防御中有合法用途（如自动化安全审计），但同样可被反向用于攻击。Anthropic作为美国AI公司，遵守美国出口管制政策，对华限制使用权限。毕超的担忧在于：由于国内安全团队无法合法使用该模型进行防御性测试，也难以完整评估其攻击能力边界，导致金融系统在面对此类AI驱动的自动化攻击时处于"不知彼"的信息劣势。