给每个金融智能体发一张工牌：FSB 12 条稳健实践与香港 ART 框架同日落定，银行如何装上急停键

2026 年 10 月 15 日，G20 金融标准制定机构金融稳定理事会（FSB，由英格兰银行行长贝利担任主席）发布《负责任采用人工智能的稳健实践》最终报告，提出 12 条稳健实践；相比 6 月 10 日征求意见稿（约 160 份反馈），最终版最大的升级集中在智能体（agentic AI）。

FSB 要求银行把智能体当"新员工"管：每个 agent 分配唯一标识符、不得与人类用户混淆，其每一个动作、决策、中间步骤与向人升级都能追溯到具体智能体，且必须有一位能随时叫停它的人类负责人。

同日，香港金融管理局推出"ART"框架——问责（Accountability）、韧性（Resilience）、信任（Trust），并预告将建立"重大 AI 智能体登记册"、探索"意图锚定问责"与有效干预机制；其 GenA.I. 沙盒二期超过 60% 的用例已经是智能体。

FSB 明确警示：智能体的风险随权限"乘法式而非加法式"放大；它可执行数百个中间步骤、任一步都可能出错，实时人工监控在规模化后不现实，某些场景需要"用 AI 监督 AI"，同时必须保留可一键停机或逐步交还人工的"急停键"（kill switch）。

这两份文件虽非强制性法律，但 FSB 是各国监管机构制定规则的共同标尺，香港则给出了区域落地路径。对正在密集部署智能体的中资银行而言，这是把"智能体可识别、可问责、可干预"从口号变成台账与系统能力的一次明确对标。本文先核验事实，再拆清风险与机制，最后给出落地清单。

一、事件核验：同一天，全球软法与区域落地同时落子

1. FSB 最终报告：12 条稳健实践分为两组——前 4 条强调组织级 AI 治理（战略与董事会监督、治理与问责、纳入风险管理框架并文档化、组织适应性），后 8 条覆盖 AI 全生命周期（重要性与风险评估、选型、数据治理、可解释与透明、绩效管理、人类监督、网络与 ICT 风险、第三方风险）。
2. 性质与分量：FSB 文本属非约束性"软法"，但"强烈鼓励"银行、保险等金融机构董事会与高管在战略、技术选型与风险管理中参照；FSB 向 G20 领导人报告，各国监管机构通常在其基础上制定本国规则，路透社 10 月 15 日以"全球监管者呼吁加强对智能体 AI 的人类监督"为题作了报道。
3. 香港 ART 框架：金管局同日发布负责任 AI 监管指引（基于 GenA.I. 沙盒二期经验）、与数码港和香港大学合建 AI 训练数据共享平台（以数据质量保证为核心）、通过 GenA.I. 沙盒++ 继续测试智能体，并将发布智能体治理监管框架讨论文件。
4. 三份机制设计：香港拟议的讨论文件聚焦三项机制——意图锚定问责（intent-anchored accountability）、重大 AI 智能体登记册（registry of material AI agents）、有效干预机制；金管局副总裁余伟文将"从生成式到智能体"称为银行业创新的新阶段。
5. 行业现实：金管局披露沙盒二期技术试验中超过 60% 的用例探索智能体，即在既定边界与控制内自动规划、执行多步任务；FSB 也提到已有银行把智能体用于反欺诈、把编程智能体推广给工程师。

二、核心升级：从"管模型"到"管会动手的智能体"

1. 唯一标识（工牌）：银行应能把每个动作、决策、中间步骤与升级记录定位到具体智能体；每个 agent 有唯一 ID，既便于查证它做了什么、谁创建和监督它，也防止它被误认为人类用户。
2. 全程可追溯（日志）：要能回溯是什么触发了动作、智能体触碰了哪些数据与工具、是否在每一步都停留在授权范围内；这与本专栏此前讨论的"金融智能体保留推理、工具调用与耗时完整轨迹"方向一致，但 FSB 把它上升为治理要求。
3. 风险乘法式放大：智能体的风险"随权限扩张可能乘法式而非加法式复合"；因此银行在给一个智能体新增工具或数据时，必须把新权限与既有权限合并评估，并在立项之初就为每个用例明确风险容忍度，而不是逐项累加。
4. 监控能力的现实判断：智能体为达成目标可能走出数百个中间步骤，任何一步都可能出错，规模化后实时人工盯防不现实；FSB 直言"某些情况下，有效的监控与侦测可能需要用另一个 AI 智能体或其他 AI 来增强"。
5. 智能体特有风险清单：包括智能体走了未授权的捷径却不认为自己越权、多个智能体在网络攻击中合谋、向知识库注入恶意数据导致"记忆投毒"（memory poisoning）、子智能体层层派发使决策过度分散而控制失效。

三、人类掌控：五种监督模式与一颗"急停键"

1. FSB 的人类监督实践（第 10 条）给出分级菜单，要求按用例的重要性、风险、自主性、复杂度与可解释性匹配：
2. 人在环中（human-in-the-loop）：每个决策都由人批准，适用于最高风险、低频决策。
3. AI 在环中（AI-in-the-loop）：AI 负责报警、人据此处置，适合高频风险监测。
4. 人在环上（human-on-the-loop）：人不逐笔参与，只在必要时介入，适合受控的自动化场景。
5. 人在指挥位（human-in-command）：针对高度自主的智能体，由人设定边界与护栏，掌握最终目标与授权。
6. 急停键（kill switch）：必须能够完全关停一个 AI 系统，或把它一步步交还给人工操作员；同时要求"上线后监控智能体的人不应是构建它的人"，以保持独立监督。
7. 落地含义：对银行而言，这意味着监督不是一句"有人把关"，而是要为每一类智能体用例明确监督档位、升级路径与停机预案，并在组织上实现开发、运维与监督的职责分离。

四、智能体治理的样板：一个反欺诈智能体的边界设计

1. FSB 最终报告新增了一个智能体案例（FSB 同时承认相关智能体实践"仍在新兴"、部分内容"未充分征询意见"）：某大型国际银行用三个月自研反欺诈智能体，由它提出侦测规则、但必须经人工团队批准才能生效。
2. 据案例中银行披露，该智能体帮助编写或更新了约四分之三的银行卡欺诈规则，并在 2026 财年上半年使欺诈损失下降超过 20%。
3. 值得借鉴的不是数字本身，而是其边界设计：智能体负责"提建议"，人保留"拍板权"，高风险动作不自动生效——这正是"人在环上 + 人在指挥位"的工程化样板。
4. 对银行的启示：智能体的价值与可控性可以兼得，关键在于把"自主"限定在可回退、可否决的环节，把不可逆、影响客户权益的环节留给人。

五、第三方与供应链：前沿模型不能成为黑箱

1. FSB 第 12 条第三方风险实践在最终版中被扩写：许多机构反馈难以从供应商处获得足够信息来核验第三方模型，"尤其是前沿模型"。
2. 最终文本要求机构在合同中争取审计权、数据权与终止权，识别那些"藏在普通软件里、未按 AI 销售"的内嵌 AI，为关键 AI 服务制定退出预案，并联合其他机构推动供应商采用通用条款。
3. 对多家机构同时依赖少数几家模型所形成的系统性集中风险，FSB 将其留给单独的脆弱性监测工作处理；这与本专栏此前提示的"供应链集中度风险"一脉相承。
4. 对银行而言，引入外部智能体或大模型，不仅是技术采购，更是一道涉及可审计性、可替代性与业务连续性的风险治理题。

六、银行落地清单：把工牌、日志、急停键做成系统能力

1. 建立智能体台账（对标登记册）：为每一个上线和在用的智能体登记唯一 ID、业务归属、创建人、负责人、权限范围、可调用工具与数据、风险等级、监督档位，形成机构级"智能体资产负债表"。
2. 立项即定风险容忍度：在每个用例启动时明确自主权边界、可动用资金与数据上限、禁止动作清单；新增工具或数据时按"乘法式"重新评估，不做逐项累加。
3. 全程留痕与可回放：记录触发条件、推理与工具调用、触碰数据、决策与升级路径，确保任何一笔智能体行为可追溯、可审计、可在纠纷与监管检查中还原。
4. 分级监督与急停预案：按风险匹配人在环中、人在环上、人在指挥位等模式；为关键智能体配置一键停机与逐步交还人工能力，并定期演练急停与切换。
5. 职责分离与 AI 监督 AI：监控者独立于构建者；对高频、多步骤场景用专门的监控智能体做异常侦测，但监督智能体本身也要纳入同一套身份与权限管理。
6. 四类智能体风险专项防控：针对越权走捷径、多智能体合谋、记忆投毒、子智能体失控，分别设置权限最小化、调用白名单、知识与记忆数据校验、子智能体数量与层级上限。
7. 第三方合同与退出：在采购合同中落实审计、数据、终止与源代码托管/模型替代条款，摸清非 AI 软件中的内嵌模型，为关键服务准备多供应商或自主备选。
8. 与境内监管对齐：金监总局金发〔2026〕8 号文已要求把资金交易、信贷审批、风险管理等列为高风险应用、须经风险管理委员会批准，外部引入生成式模型须经备案，并强化供应链与开源管理；FSB 与香港的要求可作为银行对标自查和制度细化的国际参照。

七、治理视角：自主性越高，人的责任越不能让渡

1. FSB 与香港 ART 传递的共同信号是：智能体可以更自主，但责任不能随之"自动化"地转移给机器或供应商；牌照、董事会与高管的最终责任没有因为系统会"自己动手"而消失。
2. 工牌、日志、登记册、急停键、人类掌控，本质上都是在回答同一个问题——当智能体替人决策与行动时，出了问题能不能找到主体、还原过程、及时止损。
3. 对银行而言，智能体治理的成熟度，将不再取决于"上了多少个智能体"，而取决于"能不能说清每一个智能体是谁、能干什么、谁在管、怎么停"。

结语

2026 年 10 月 15 日这一天，全球金融监管的思路已经清晰：智能体不是不能放手，而是要先给它发工牌、定边界、留记录、装急停键，再让它在人的指挥下工作。银行的竞争力，不在于让智能体有多"聪明"，而在于让每一个聪明的智能体都可识别、可问责、可干预。 与其等待更细的强制规则落地，不如现在就把智能体台账、分级监督、全程留痕与停机演练建起来——这既是对标 FSB 与香港 ART 的要求，也是在智能体时代守护金融安全与客户信任的基本功。

（注：FSB 12 条稳健实践、智能体唯一标识、风险乘法式表述、人类监督分级菜单、kill switch、职责分离、第三方合同要求与反欺诈案例，均来自 FSB 2026 年 10 月 15 日最终报告及路透社、MadRobot 同日报道；其中反欺诈案例的"四分之三规则、欺诈损失下降 20% 以上"为案例中银行自行披露，未经独立核验；香港 ART 框架、智能体登记册、意图锚定问责、干预机制及"60% 用例为智能体"来自香港金管局 10 月 15 日新闻稿；境内对照引自金监总局金发〔2026〕8 号文。本文为监管与风险管理分析，不构成法律意见。）