共 9 篇文章
汇丰2026年9月在Sibos发布HSBCnio，企业客户授权AI工具可经MCP读取许可的账户与交易数据，复用HSBCnet权限，覆盖余额、支付、贸易贷款、外汇。MCP是开放标准，由Anthropic推出、2025年底捐赠Linux基金会。这是银行继封堵、关停后的第三条路：受控开放。当前为只读，写操作与Ask HSBC未上线，令牌范围、数据驻留、留存、提示注入防护未披露。本文拆解其安全边界和清单。
DeepSeek Harness（dsh）是 DeepSeek 官方于 2026 年 8 月开源的智能体运行框架；“DeepSeek Bot”则是社区开发者基于它做的多 Bot 团队插件，且同名项目至少有两个（Fei2411 的 ds-bot 与 BotHarness 的 deepseekbot），均非官方产品。本文依据两者的官方仓库、安全声明与使用条款，厘清层级关系、能力差异与风险边界，梳理银行可用场景，并给出按场景、数据等级和部署形态选择的决策框架。
2026年10月13日晚，阶跃终端发布首款大模型原生智能体手机STEPX Neo（Step AOS 1.0加个人智能体Amoo），金融智能体AI小财神同日接入，金融服务从App走向OS级入口。本文从银行风险管理视角分析入口被终端智能体重构后的渠道脱媒，拆解荐股、收益承诺、价格预测、操作时机五类合规红线及境内部署、租户隔离、数据不训练安排，给出能力Agent化、护栏可植入与数据主权的应对清单。
DeepSeek 于 2026 年 8 月 13 日开源智能体运行时 DeepSeek Harness（dsh），以“万物皆插件”架构把模型、工具、会话日志与智能体循环都做成可替换插件，并以“模型可见即已记录”保证可审计。本文梳理其功能与特点，分析在信贷、反洗钱、合规、市场风险与模型风险管理中的落地场景，并提出银行部署前必须完成的改造与优化。
端侧小参数大模型正把银行客服从云端带回客户手机与网点终端：本文从成本、延迟、隐私合规与离线可靠性四维度论证其对银行对客服务的价值，梳理国内外落地现状，论证对 3.23 亿银发客户的适配优势，并给出端云协同、场景分级的落地路径。
以国家金融监督管理总局上海监管局《推动上海银行业保险业人工智能应用的若干措施》（沪金发〔2026〕19号）16 条原文为唯一事实来源，剥离“鼓励”与“应当”，拎出第（十）至（十三）条的 10 项新增硬性义务：生成式模型备案登记覆盖自研、微调、私有化部署、API 调用四种情形，高风险场景须经风险管理委员会批准，面客场景上线前报告，外包名单制与风险隔离“防火墙”，并给出 30、90、180 天落地清单。
以英格兰银行 harness engineering 技术说明为锚，拆解银行风险管理部门如何通过驾驭层把大模型安全、数据安全、信息系统安全在运行时耦合为统一的授权、边界与证据链。
2026年8月，中国密码学会密评联委会发布《生成式人工智能系统密码应用指引》（V1.0），首次把密码应用要求系统性地落到大模型与智能体上：从运行环境、数据、模型、应用四个层面给出风险清单与密码措施，并把数字证书、数字签名、数字水印、TEE、同态加密、差分隐私、多方安全计算等一批密码技术直接对准模型权重复制、语料投毒、RAG污染、智能体越权等AI特有威胁。本文解读指引的架构与要点，并结合密评刚需、智能体安全、隐私保护与全生命周期管理四条主线，给出金融机构落地AI密码应用的行动清单。
阿里禁用国外大模型工具只是冰山一角。本文从Palantir CEO Alex Karp的'Token税'诊断框架出发，提出'双通道数据流失模型'，深度论证企业（尤其是银行）本地部署大模型的战略必要性：防止敏感数据外流形成数据闭环、避免核心业务流程被蒸馏自毁长城。