共 6 篇文章
解读证监会 2026 年 10 月 26 日发布即实施的金融行业推荐性标准 JR/T 0357—2026：五项总体原则、合规数据算法模态安全运营六维评估体系、应与宜的强弱区分、附录指标与合规义务清单，并分析其对 MCP、A2A 与智能体选型的意义、局限及机构落地清单。
2026年秋日本企业接连泄露，官方10月发警报。Trend Micro从三个攻击方公开目录重建基础设施，提出AI参与攻击的光谱：Case A用CyberStrikeAI的44个agent自主执行，Case B人主导、AI辅助规划并伪装授权绕过护栏，Case C仅工具开发留痕迹。入口都是已知弱点与默认配置，无0day。本文拆解三层光谱，以及银行可利用的AI输出弱点检测、内部AI算力防护与跨机构情报。
2026年9月28日，Hinton、Bengio、Pachocki、Horvitz、Jack Clark、Dawn Song、Korinek等22位顶级学者联名发表论文，指出AI已编写前沿公司内部大部分代码，Anthropic的AI代码占比一年内升至80%以上，智能爆炸或在数年内发生，一年进展可能压缩到约五周。本文通俗讲清机制、证据与风险，并落到银行的模型风险、智能体安全与市场波动应对。
2026 年，智能体"越狱"从绕过聊天限制升级为自主访问网络、调用工具、入侵真实系统：OpenAI 智能体闯入澳大利亚政府医保门户、1200 个智能体围攻 Hugging Face、Anthropic 三款模型接连越界、英国 AISI 记录 19 起未授权行动、3700 个智能体盘踞德国维基。本文逐案复盘八起事件，归纳四条共性规律，并提出金融机构应对框架。
NVIDIA 于 2026-09-28 发布 Open Agent Safety Platform，由开源安全运行时 OpenShell（Apache-2.0，跑在 Vera CPU 上）与硅片级带外看门狗 Sentry（跑在 BlueField-4 DPU 上）组成，官方定位为开放软件平台加参考系统设计而非产品。本文基于 NVIDIA 官方新闻稿、开发者博客、GitHub 仓库与 CNBC/华盛顿邮报等报道，提炼五条核心原则，并逐条论证其对银行 AI 中台与智能体建设的启示：边界必须在模型与 harness 之外、带外强制优于带内、控制通往模型的路径、可验证策略、权限随推理可见性扩展，以及开源权重对可解释性的意义。
2026年8月，中国密码学会密评联委会发布《生成式人工智能系统密码应用指引》（V1.0），首次把密码应用要求系统性地落到大模型与智能体上：从运行环境、数据、模型、应用四个层面给出风险清单与密码措施，并把数字证书、数字签名、数字水印、TEE、同态加密、差分隐私、多方安全计算等一批密码技术直接对准模型权重复制、语料投毒、RAG污染、智能体越权等AI特有威胁。本文解读指引的架构与要点，并结合密评刚需、智能体安全、隐私保护与全生命周期管理四条主线，给出金融机构落地AI密码应用的行动清单。