“这类功能需要调用高等级无障碍权限，一旦授权，工具能够读取屏幕展示的全部信息。如果工具本身存在安全缺陷，或者被恶意利用，会造成用户敏感信息泄露，还有可能在用户不知情的情况下发起操作，绕过应用原有风控机制，带来资金与信息层面的安全隐患。”博通咨询金融行业资深分析师王蓬博对中新经纬表示。

　　在刘兴亮看来，对于银行、支付机构等，要判断这笔操作是否真实反映用户意愿，是否经过了充分核验。引入第三方智能体后，原有风控能否识别代操作、如何防止越权、损失由谁承担，都需要重新评估。在这些问题没有解决前，选择谨慎有其合理性。

　　王蓬博认为，当前阶段，银行缺少成熟机制去界定外部AI智能体操作带来的责任边界，出于守住金融安全底线、履行客户资金保护义务，选择拒绝授权是理性的风控行为。

　　业内呼吁明确操作边界

　　面对AI智能体的快速渗透，业内人士认为，单纯依靠单方协议难以化解生态背后的商业利益与安全顾虑，亟须建立行业统一的标准与规范。

　　上述城商行相关负责人建议，推动行业标准的统一与接口的规范化。他认为，正如部分头部应用拒绝未经标准化的自动化操作一样，行业应共同制定GUI自动化操作的接入规范与安全协议，明确服务商在权限获取、数据使用、风险告知等方面的底线义务，通过契约与技术双重约束，让责任归属有法可依、有据可查。