天融信（002212）金融业AI智能体（886099）安全解决方案以安全评估把住上线准入关，以安全防护守住实时运行关，以运营治理管好长期使用关，在用户请求、智能体推理、知识库检索、MCP/API调用、业务系统、终端执行全环节植入安全能力。
监管定调
金融业AI安全治理顶层设计加速成型
2026年，金融业AI安全治理顶层设计加速成型，三大金融监管机构相继定调：
国家金融监督管理总局于6月印发《关于银行业保险业人工智能（885728）安全开发应用的指导意见》（金发〔2026〕8号，以下简称“8号文”），为金融业AI安全开发应用划定边界；
中国人民银行在2026金融街（000402）论坛年会上表示，已会同有关部门研究制定并出台“人工智能（885728）+金融”有关政策文件，稳妥推进AI在金融领域应用；
中国证监会在金融街（000402）论坛年会上宣布，将发布实施人工智能（885728）在证券期货业安全合规应用的意见，健全业务发展与数据安全（885942）等监管规范，促进AI在风控、投研等重点场景安全高效应用。
当前，大模型技术已逐步应用至金融智能客服、风控、核保、投顾、研报等业务核心场景，金融智能体正从“会回答”的问答式助手，演进为具备自主规划、跨系统执行与动态决策能力的复杂系统，在信贷审批、投研分析、运维管理等场景中开始承接真实业务动作。智能体自主性越强、触达业务越深，安全风险的外溢性就越大。
发展和安全同步推进。“8号文”明确要求企业构建人工智能（885728）全生命周期（883436）管理体系与风险治理框架，定期开展对人工智能（885728）应用风险及管理措施的评估审查，强调数据安全（885942）与个人信息保护，开展对抗攻击测试、建立输出验证机制、落实数据隔离与访问控制，防范提示词注入、思维链注入、多模态攻击与上下文污染，并强化智能体系统安全保障，防范数据泄露、记忆污染、身份越权、工具滥用与运行失控。对金融智能体来说，安全合规不是加分项，而是一道必答题。
风险态势
攻击面持续重构与扩散
风险来自多个维度。
从业务侧看，智能体深度嵌入信贷审批、风控监测、交易执行等核心环节，模型固有的可解释性缺失与幻觉问题，可能使其在生成投资建议、合规报告或风险评估时引用虚假法规、捏造案例或错误计算风险指标，直接引发合规风险与客户损失；当智能体被赋予账户查询、资金调拨、交易下单等操作权限时，传统基于角色边界的访问控制机制面临失效风险，可能产生越权操作或指令误读。
从数据与交互侧看，敏感数据泄露、数据投毒、MCP协议注入等风险贯穿数据链路始终，攻击面正随着能力扩展持续重构。
Gartner在2026年7月的研究中指出，约80%的现有商用安全控制仅面向低自主性智能体。落到金融场景：客服智能体读取带隐藏指令的附件后可能改写答复与外发策略，运维智能体沿用高权限服务账号可能执行未授权生产变更，引入未经审核的第三方MCP插件可能经多智能体委托链扩散——风险已不再是理论推演。
国内监管与标准为智能体安全提供了清晰锚点：《智能体规范应用与创新发展实施意见》（国家网信办、国家发展改革委、工业和信息化部）将“安全可控”列为首要原则，实行登记备案与分级管理；《人工智能（885728）安全治理框架（V3.0）》（全国网络安全（885459）标准化技术委员会）、《网络安全（885459）技术 生成式人工智能（885728）服务安全基本要求》（GB/T 45654-2025）分别从治理框架与生成式AI服务安全基本要求提出规范。
架构护航
构建“评估准入—运行防护—持续运营”安全闭环
天融信（002212）金融业AI智能体（886099）安全解决方案，以合规为前提、以保障智能体业务为核心，构建“智算云平台算力底座＋全生命周期（883436）安全防线＋智能体安全运营中枢”的整体架构：以天融信（002212）大模型安全网关（围栏/护栏）为基础合规措施，以智能体安全管理与评估中心为评估与决策中心，联动大模型数据安全（885942）监测及API安全审计系统等多维度安全能力，抵御提示词注入、数据泄露、越权调用等风险，打造“评估准入-运行防护-持续运营”的完整安全闭环，让金融智能体创新应用行稳、合规可控。
点击查看高清图
评估准入：
筑牢“准入闸门”，让金融智能体合规出门
8号文要求AI风险纳入全面风险管理，未评先用将被责令整改甚至关停；智能体应用引入的新型安全风险也让业务稳定充满不确定性。面对智能体应用双重安全门槛，天融信（002212）以大模型/智能体安全评估服务与AI安全评估系统构成“评估双引擎”——
前者用红队模拟提示注入、越权调用等方式，对智能体决策失控、供应链投毒做穿透测试；后者具备丰富的合规题库与漏洞库，补齐传统漏洞扫描、基线核查的同时实现AI智能体（886099）安全合规及风险防范。
服务与工具配合输出的安全评估报告，可作为监管备案的支撑材料及安全整改依据，确保每一个走向业务的AI智能体（886099）“持证上岗”。
运行防护：
构建“行为护栏”与“审计脉络”，让智能体平稳运行
行为护栏——
实时拦截智能体风险：金融智能体的危险从不止于“说错话”，更在“做错事”——未经授权的资金转移、配置变更会直接酿成损失。天融信（002212）大模型安全网关以代理模式串接至网络中，支持文本、图片、音频、视频等多模态检测能力，实时拦截提示词注入、防范敏感数据泄漏与禁止API越权调用等风险。面对支付、信贷等高危场景，网关落实T/BFIA 070-2026《智能体技术金融应用安全要求》标准要求，对接口调用做访问控制、限速与合规校验，将越权拒之门外，让智能体执行始终运行在可控边界内。
审计脉络——
让智能体行为可追溯：金融业的严谨性要求一切“留痕可溯”。天融信（002212）大模型数据安全（885942）监测系统以旁路镜像与Agent探针，对训练语料、交互输入输出、MCP与API调用进行行为审计，覆盖大模型、智能体、MCP与API全场景，留存原始报文与时间戳，并识别成员推断、训练数据提取等特有异常，对组件与MCP漏洞持续监测。配合天融信（002212）API安全审计系统，发现影子AI、影子智能体，监测异常越权与违规调用，实现资产清晰、弱点可见、基线可比对，既满足8号文与《数据安全（885942）法》对审计的刚性要求，也为事后溯源分析与责任界定提供客观证据。
持续运营：
构建“安全中枢”，统揽智能体安全全局
金融智能体规模落地，评估、防护与监测各管一段，日志分散难关联、告警海量易疲劳，安全运营常陷“看得见却管不住”的被动。天融信（002212）智能体安全管理系统通过态势大屏监控全局风险，通过天融信（002212）天问大模型系统实现统一资产编目、策略编排与合规报告一键生成，依托告警降噪把分散告警收敛为处置事件，并联动评估复测与网关封禁形成处置闭环。在有效缓解运营工作中数据孤岛、运维繁重、告警疲劳等问题的同时，满足8号文对持续监测与监管报送的要求，也以更低运营成本托住金融机构智能体安全的底线。
四大亮点
保障金融智能体安全落地
满足监管合规要求
满足国家法规、标准及金融行业政策要求，依靠可追溯安全评估报告、全链路行为审计能力，支撑监管备案与材料报送，保障智能体合规上线，提供持续安全防护。
国产路线全适配
天融信（002212）产品可灵活适配各种国产化技术路线基础组件（芯片、操作系统、数据库等），匹配金融机构自主可控建设方向。
高可用业务保障
依托天融信（002212）大模型安全网关毫秒级防护、智能体安全管理系统全局态势监控，支持高可用部署架构；风险可阻断、异常可回退，把风险锁定在可控范围之内，保障核心业务连续运行。
多场景灵活部署
天融信（002212）产品支持硬件、软件两种交付形态，可定制兼容金融机构各类软硬件环境，适配传统架构、云化部署场景，满足不同类型金融机构的智能体安全建设需求。
安全为基，智算为擎。天融信（002212）将持续以全栈AI安全能力护航金融智能体“安全上岗、可靠履职”，让智能体在边界清晰、风险可控、责任可追的前提下，从外围运营走向核心生产，助力金融机构在合规、可信、可控的前提下拥抱智能化业务变革。
