---
title: "给每个金融智能体发一张工牌：FSB 12 条稳健实践与香港 ART 框架同日落定，银行如何装上急停键"
date: 2026-10-16
description: "2026年10月15日，金融稳定理事会（FSB）发布负责任采用AI的12条稳健实践最终报告，最大升级集中在智能体：每个agent要有唯一标识、行为全程可追溯、风险随权限乘法式放大，配备可一键停机或交还人工的急停键，坚持人类掌控；同日香港金管局推出ART框架（问责、韧性、信任），将建重大智能体登记册、意图锚定问责与干预机制。本文核验两份文件，梳理智能体特有风险与分级监督，结合金发8号文给出落地清单。"
tags: ["FSB","香港金管局","智能体治理","人类监督","急停键","AI风险管理","金融监管"]
schema_type: Article
references:
  - title: "Sound Practices for Responsible Adoption of Artificial Intelligence (AI): Final report（FSB，2026-10-15）"
    url: "https://www.fsb.org/2026/10/sound-practices-for-responsible-adoption-of-artificial-intelligence-ai-final-report/"
    source: "Financial Stability Board"
  - title: "Global financial watchdog calls for more human oversight of agentic AI（Reuters，2026-10-15，经Euronext转发）"
    url: "https://live.euronext.com/en/financial-news/global-financial-watchdog-calls-more-human-oversight-agentic-ai"
    source: "路透社/Euronext"
  - title: "HKMA announces “ART” Framework to promote responsible A.I. adoption（香港金融管理局，2026-10-15）"
    url: "https://www.hkma.gov.hk/eng/news-and-media/press-releases/2026/10/20261015-3/"
    source: "香港金融管理局"
  - title: "The G20’s financial watchdog wants every bank AI agent to have its own ID and a human who can stop it（MadRobot，2026-10-15）"
    url: "https://madrobot.blog/2026/10/15/fsb-g20-watchdog-ai-agents-banks-kill-switch-sound-practices/"
    source: "MadRobot"
  - title: "国家金融监督管理总局关于银行业保险业人工智能安全开发应用的指导意见（金发〔2026〕8号，2026-06-18）"
    url: "https://www.nfra.gov.cn/cn/view/pages/ItemDetail.html?docId=1261784"
    source: "国家金融监督管理总局"
  - title: "FSB's agentic AI rules, and the machine money rails beneath them（AInvest，2026-10-15）"
    url: "https://www.ainvest.com/news/fsb-agentic-ai-rules-machine-money-rails-beneath-2610/"
    source: "AInvest"
---

# 给每个金融智能体发一张工牌：FSB 12 条稳健实践与香港 ART 框架同日落定，银行如何装上急停键

**2026 年 10 月 15 日，G20 金融标准制定机构金融稳定理事会（FSB，由英格兰银行行长贝利担任主席）发布《负责任采用人工智能的稳健实践》最终报告，提出 12 条稳健实践；相比 6 月 10 日征求意见稿（约 160 份反馈），最终版最大的升级集中在智能体（agentic AI）。**

**FSB 要求银行把智能体当"新员工"管：每个 agent 分配唯一标识符、不得与人类用户混淆，其每一个动作、决策、中间步骤与向人升级都能追溯到具体智能体，且必须有一位能随时叫停它的人类负责人。**

**同日，香港金融管理局推出"ART"框架——问责（Accountability）、韧性（Resilience）、信任（Trust），并预告将建立"重大 AI 智能体登记册"、探索"意图锚定问责"与有效干预机制；其 GenA.I. 沙盒二期超过 60% 的用例已经是智能体。**

**FSB 明确警示：智能体的风险随权限"乘法式而非加法式"放大；它可执行数百个中间步骤、任一步都可能出错，实时人工监控在规模化后不现实，某些场景需要"用 AI 监督 AI"，同时必须保留可一键停机或逐步交还人工的"急停键"（kill switch）。**

**这两份文件虽非强制性法律，但 FSB 是各国监管机构制定规则的共同标尺，香港则给出了区域落地路径。对正在密集部署智能体的中资银行而言，这是把"智能体可识别、可问责、可干预"从口号变成台账与系统能力的一次明确对标。本文先核验事实，再拆清风险与机制，最后给出落地清单。**

## 一、事件核验：同一天，全球软法与区域落地同时落子

1. **FSB 最终报告**：12 条稳健实践分为两组——前 4 条强调组织级 AI 治理（战略与董事会监督、治理与问责、纳入风险管理框架并文档化、组织适应性），后 8 条覆盖 AI 全生命周期（重要性与风险评估、选型、数据治理、可解释与透明、绩效管理、人类监督、网络与 ICT 风险、第三方风险）。
2. **性质与分量**：FSB 文本属非约束性"软法"，但"强烈鼓励"银行、保险等金融机构董事会与高管在战略、技术选型与风险管理中参照；FSB 向 G20 领导人报告，各国监管机构通常在其基础上制定本国规则，路透社 10 月 15 日以"全球监管者呼吁加强对智能体 AI 的人类监督"为题作了报道。
3. **香港 ART 框架**：金管局同日发布负责任 AI 监管指引（基于 GenA.I. 沙盒二期经验）、与数码港和香港大学合建 AI 训练数据共享平台（以数据质量保证为核心）、通过 GenA.I. 沙盒++ 继续测试智能体，并将发布智能体治理监管框架讨论文件。
4. **三份机制设计**：香港拟议的讨论文件聚焦三项机制——意图锚定问责（intent-anchored accountability）、重大 AI 智能体登记册（registry of material AI agents）、有效干预机制；金管局副总裁余伟文将"从生成式到智能体"称为银行业创新的新阶段。
5. **行业现实**：金管局披露沙盒二期技术试验中超过 60% 的用例探索智能体，即在既定边界与控制内自动规划、执行多步任务；FSB 也提到已有银行把智能体用于反欺诈、把编程智能体推广给工程师。

## 二、核心升级：从"管模型"到"管会动手的智能体"

1. **唯一标识（工牌）**：银行应能把每个动作、决策、中间步骤与升级记录定位到具体智能体；每个 agent 有唯一 ID，既便于查证它做了什么、谁创建和监督它，也防止它被误认为人类用户。
2. **全程可追溯（日志）**：要能回溯是什么触发了动作、智能体触碰了哪些数据与工具、是否在每一步都停留在授权范围内；这与本专栏此前讨论的"金融智能体保留推理、工具调用与耗时完整轨迹"方向一致，但 FSB 把它上升为治理要求。
3. **风险乘法式放大**：智能体的风险"随权限扩张可能乘法式而非加法式复合"；因此银行在给一个智能体新增工具或数据时，必须把新权限与既有权限合并评估，并在立项之初就为每个用例明确风险容忍度，而不是逐项累加。
4. **监控能力的现实判断**：智能体为达成目标可能走出数百个中间步骤，任何一步都可能出错，规模化后实时人工盯防不现实；FSB 直言"某些情况下，有效的监控与侦测可能需要用另一个 AI 智能体或其他 AI 来增强"。
5. **智能体特有风险清单**：包括智能体走了未授权的捷径却不认为自己越权、多个智能体在网络攻击中合谋、向知识库注入恶意数据导致"记忆投毒"（memory poisoning）、子智能体层层派发使决策过度分散而控制失效。

## 三、人类掌控：五种监督模式与一颗"急停键"

1. FSB 的人类监督实践（第 10 条）给出分级菜单，要求按用例的重要性、风险、自主性、复杂度与可解释性匹配：
2. **人在环中（human-in-the-loop）**：每个决策都由人批准，适用于最高风险、低频决策。
3. **AI 在环中（AI-in-the-loop）**：AI 负责报警、人据此处置，适合高频风险监测。
4. **人在环上（human-on-the-loop）**：人不逐笔参与，只在必要时介入，适合受控的自动化场景。
5. **人在指挥位（human-in-command）**：针对高度自主的智能体，由人设定边界与护栏，掌握最终目标与授权。
6. **急停键（kill switch）**：必须能够完全关停一个 AI 系统，或把它一步步交还给人工操作员；同时要求"上线后监控智能体的人不应是构建它的人"，以保持独立监督。
7. **落地含义**：对银行而言，这意味着监督不是一句"有人把关"，而是要为每一类智能体用例明确监督档位、升级路径与停机预案，并在组织上实现开发、运维与监督的职责分离。

## 四、智能体治理的样板：一个反欺诈智能体的边界设计

1. FSB 最终报告新增了一个智能体案例（FSB 同时承认相关智能体实践"仍在新兴"、部分内容"未充分征询意见"）：某大型国际银行用三个月自研反欺诈智能体，由它提出侦测规则、但必须经人工团队批准才能生效。
2. 据案例中银行披露，该智能体帮助编写或更新了约四分之三的银行卡欺诈规则，并在 2026 财年上半年使欺诈损失下降超过 20%。
3. 值得借鉴的不是数字本身，而是其**边界设计**：智能体负责"提建议"，人保留"拍板权"，高风险动作不自动生效——这正是"人在环上 + 人在指挥位"的工程化样板。
4. 对银行的启示：智能体的价值与可控性可以兼得，关键在于把"自主"限定在可回退、可否决的环节，把不可逆、影响客户权益的环节留给人。

## 五、第三方与供应链：前沿模型不能成为黑箱

1. FSB 第 12 条第三方风险实践在最终版中被扩写：许多机构反馈难以从供应商处获得足够信息来核验第三方模型，"尤其是前沿模型"。
2. 最终文本要求机构在合同中争取**审计权、数据权与终止权**，识别那些"藏在普通软件里、未按 AI 销售"的内嵌 AI，为关键 AI 服务制定退出预案，并联合其他机构推动供应商采用通用条款。
3. 对多家机构同时依赖少数几家模型所形成的系统性集中风险，FSB 将其留给单独的脆弱性监测工作处理；这与本专栏此前提示的"供应链集中度风险"一脉相承。
4. 对银行而言，引入外部智能体或大模型，不仅是技术采购，更是一道涉及可审计性、可替代性与业务连续性的风险治理题。

## 六、银行落地清单：把工牌、日志、急停键做成系统能力

1. **建立智能体台账（对标登记册）**：为每一个上线和在用的智能体登记唯一 ID、业务归属、创建人、负责人、权限范围、可调用工具与数据、风险等级、监督档位，形成机构级"智能体资产负债表"。
2. **立项即定风险容忍度**：在每个用例启动时明确自主权边界、可动用资金与数据上限、禁止动作清单；新增工具或数据时按"乘法式"重新评估，不做逐项累加。
3. **全程留痕与可回放**：记录触发条件、推理与工具调用、触碰数据、决策与升级路径，确保任何一笔智能体行为可追溯、可审计、可在纠纷与监管检查中还原。
4. **分级监督与急停预案**：按风险匹配人在环中、人在环上、人在指挥位等模式；为关键智能体配置一键停机与逐步交还人工能力，并定期演练急停与切换。
5. **职责分离与 AI 监督 AI**：监控者独立于构建者；对高频、多步骤场景用专门的监控智能体做异常侦测，但监督智能体本身也要纳入同一套身份与权限管理。
6. **四类智能体风险专项防控**：针对越权走捷径、多智能体合谋、记忆投毒、子智能体失控，分别设置权限最小化、调用白名单、知识与记忆数据校验、子智能体数量与层级上限。
7. **第三方合同与退出**：在采购合同中落实审计、数据、终止与源代码托管/模型替代条款，摸清非 AI 软件中的内嵌模型，为关键服务准备多供应商或自主备选。
8. **与境内监管对齐**：金监总局金发〔2026〕8 号文已要求把资金交易、信贷审批、风险管理等列为高风险应用、须经风险管理委员会批准，外部引入生成式模型须经备案，并强化供应链与开源管理；FSB 与香港的要求可作为银行对标自查和制度细化的国际参照。

## 七、治理视角：自主性越高，人的责任越不能让渡

1. FSB 与香港 ART 传递的共同信号是：智能体可以更自主，但责任不能随之"自动化"地转移给机器或供应商；牌照、董事会与高管的最终责任没有因为系统会"自己动手"而消失。
2. 工牌、日志、登记册、急停键、人类掌控，本质上都是在回答同一个问题——**当智能体替人决策与行动时，出了问题能不能找到主体、还原过程、及时止损**。
3. 对银行而言，智能体治理的成熟度，将不再取决于"上了多少个智能体"，而取决于"能不能说清每一个智能体是谁、能干什么、谁在管、怎么停"。

## 结语

2026 年 10 月 15 日这一天，全球金融监管的思路已经清晰：智能体不是不能放手，而是要先给它发工牌、定边界、留记录、装急停键，再让它在人的指挥下工作。**银行的竞争力，不在于让智能体有多"聪明"，而在于让每一个聪明的智能体都可识别、可问责、可干预。** 与其等待更细的强制规则落地，不如现在就把智能体台账、分级监督、全程留痕与停机演练建起来——这既是对标 FSB 与香港 ART 的要求，也是在智能体时代守护金融安全与客户信任的基本功。

（注：FSB 12 条稳健实践、智能体唯一标识、风险乘法式表述、人类监督分级菜单、kill switch、职责分离、第三方合同要求与反欺诈案例，均来自 FSB 2026 年 10 月 15 日最终报告及路透社、MadRobot 同日报道；其中反欺诈案例的"四分之三规则、欺诈损失下降 20% 以上"为案例中银行自行披露，未经独立核验；香港 ART 框架、智能体登记册、意图锚定问责、干预机制及"60% 用例为智能体"来自香港金管局 10 月 15 日新闻稿；境内对照引自金监总局金发〔2026〕8 号文。本文为监管与风险管理分析，不构成法律意见。）