【从提建议到直接转账，AI“手伸太长”正在引发灾难】
银行AI正从“写邮件、答问题”的Copilot时代，迈入能够调用系统、执行支付、调整额度的智能体时代，安全风险也从“看到了什么数据”转向“能做什么操作”。真正的威胁不是AI回答错误，而是拥有过度权限的智能体在提示词注入等攻击下执行高风险操作。随着五眼联盟发布首份自主式AI安全指南，最小权限、独立身份、审批机制、数据边界脱敏和全过程审计正成为新的安全底线。未来银行竞争的关键，不只是部署智能体，更是谁能率先建立智能体权限治理体系，在效率、安全与合规之间找到最佳平衡。
http://t.cn/AXo1xw9y