1. 代理式 AI 的监管从"原则宣示"进入"可追责的操作层"::香港金管局 10 月 15 日发布 ART 框架,同步更新《负责任应用 AI 监管指引》,并以讨论文件征询"意图为本"问责、重要 AI 代理纪录册、有效介入机制三项设计——这是本窗口内唯一达到收录标准的支付相关条目,也是首个把 AI 代理(AI Agent)作为独立监管对象的央行级框架,其落点与 09-02 期 EMVCo 代理支付规范框架的"意图服务 + KYA"互为监管侧镜像。 2. 供给侧信号比内容本身更值得记录::周日全球支付源近乎停摆——Payments Dive 与 Fintech News UAE 自 10-16 起零新稿(站面与 Folo 逐条一致,属周末低产而非同步故障);而 PYMNTS 站面 10-18 晚间连发 5 篇、Folo 侧整日 0 条(滞后约 39.7 小时),已触发 1018 期设定的"再现整日漏采即升级为运维问题"条件,欧美与中东覆盖因此存在结构性缺口。 3. 对智能体支付的实务含义集中在三件套::代理可枚举(纪录册)、授权可追溯到意图(intent-anchored)、异常可被人工叫停(介入机制)——这三项正在成为智能体支付的准入基础设施,其决定产品能否上线的时点,早于费率与通道路由。
1. 香港金管局发布 "ART" 框架:更新《负责任应用 AI 监管指引》,并就代理式 AI 管治征询"意图为本"问责、重要 AI 代理纪录册与人工介入机制|10-18 09:36|来源:移动支付网
核心内容:10 月 15 日(编译稿 10-18 发布),香港金融管理局(HKMA)公布 "ART" 框架,以 Accountability(可问责)、Resilience(韧性)、Trust(可信赖) 三支柱支持银行业负责任地应用 AI,落实 "金融科技 2030" 愿景。三项举措:发布最新版《负责任应用人工智能监管指引》,吸纳第二轮生成式 AI 沙盒(GenA.I. Sandbox)洞见;与数码港及香港大学共建 AI 训练数据共享平台,以数据质素保证为核心原则;通过 GenA.I. Sandbox++ 测试代理式 AI(Agentic AI,可自主规划并执行多步骤任务的系统),并将就代理式 AI 管治发表讨论文件,探索"意图为本"(intent-anchored)问责、重要 AI 代理纪录册、有效介入机制。15—16 日论坛标志第二轮沙盒收尾,逾 60% 用例涉及代理式 AI;副总裁阮国恒称此为银行业创新的重要新阶段。
涉及机构:香港金融管理局(HKMA)、香港数码港(Cyberport)、香港大学、阮国恒(Arthur Yuen)、香港银行业
影响评估:其一,监管对象从"模型"换成"代理":三项设计补齐智能体支付最缺的授权可追溯(意图)、被授权方可枚举(纪录册)、异常可人工叫停(介入),与 09-02 期 EMVCo 草案的"意图服务 + KYA"同构。其二,代理纪录册最具操作性:银行须能枚举生产环境代理并按重要性分级;对收单与钱包机构,智能体接入将从"API 白名单"升级为"代理名单制"。其三,对 UAE 团队:若 CBUAE 跟进,应先备好代理清单、意图绑定、按代理粒度人工熔断三项。
原文链接:https://m.mpaypass.com.cn/news/202610/18093748.html
本期无相关条目。
本期无相关条目。
本期无相关条目。
本期无相关条目。
本期无相关条目。
本期无相关条目。
为什么值得读:多数 AI 监管文件停留在"原则清单",这份文件罕见地给出三个可被工程化的抓手,且每一个都直接对应智能体支付落地时会撞上的墙。 三点判断。其一,它把"问责"落到了可验证的载体上。"意图为本(intent-anchored)"的要害是:授权不再以额度为边界,而以意图为边界——用户授权的是"为本月房租付款",而非"最多可付 2 万"。这与 EMVCo 代理支付框架草案的"意图服务"是同一命题的两端:EMVCo 定义意图如何被表达与传递,HKMA 定义意图被曲解时谁负责。对做智能体支付的产品团队,这直接决定授权凭证的数据结构——凭证里必须装得下意图,而不只是金额与有效期。其二,"重要 AI 代理纪录册"是最容易被低估的一条。它要求机构能枚举生产环境里在跑的代理并分级。现实是多数机构的代理散落各业务线、以 API key 形式存在,没有资产台账。一旦成为检查项,"你有多少个代理、各自能动多少钱、谁批准上线的"会变成和"你有多少台服务器"一样的常规问答——建议现在就开始建这份清单,它同时也是内部风控最好的抓手。其三,介入机制决定产品形态。"有效介入"意味着人工必须能在代理执行中途叫停,而非只能事后冲正;工程上要求每一步都可暂停、可回滚、可接管,与当前多数"一次性提交、异步回调"的实现相冲突——这是最可能迫使架构返工的一条。 给 UAE 团队的动作项:①在智能体支付立项文档里新增"代理台账"一节(代理 ID、可动资金上限、绑定意图、上线审批人);②授权凭证模型预留 intent 字段,与现有 token 结构做兼容设计;③把"人工接管 SLA"写进非功能需求,而不是留给运营兜底。香港这份文件的价值,正在于把这三件事从"最佳实践"变成"监管预期"。
| 英文术语 | 中文解释 |
|---|---|
| ART Framework | 香港金管局 2026-10-15 发布的 AI 监管框架,取 Accountability(可问责)、Resilience(韧性)、Trust(可信赖)三词首字母 |
| Agentic AI | 代理式 AI:能自主规划并执行多步骤任务、可调用工具与数据、在既定边界内行动的 AI 系统,区别于仅生成内容的生成式 AI |
| Intent-anchored Accountability | 意图为本的问责:以用户原始意图作为授权与责任判定的锚点,而非仅以金额或凭证有效性为界 |
| Registry of Material A.I. Agents | 重要 AI 代理纪录册:要求机构登记并分级生产环境中"重要"的 AI 代理,使其成为可枚举、可审计的系统资产 |
| Effective Intervention Mechanism | 有效介入机制:人工可在代理执行过程中暂停、接管或回滚的强制能力 |
| GenA.I. Sandbox / Sandbox++ | 金管局生成式 AI 沙盒及其升级版;第二轮已完成技术测试,逾 60% 用例涉及代理式 AI |
| Supervisory Guidance on Responsible Adoption of A.I. | 《负责任应用人工智能监管指引》:金管局对银行应用 AI 的监管预期文件,本期发布最新版 |
| Fintech 2030 / DART | 金管局 2025-11 公布的金融科技愿景,四大支柱为数据与支付基建、AI、韧性、代币化 |
| KYA ( Know Your Agent ) | 知道你的智能体:核验智能体身份、归属与授权范围,是 A2A 跨机构协作与代理准入的前置条件 |
| A2A ( Agent-to-Agent ) | 智能体对智能体协作:不同机构的代理在授权范围内互相调用完成任务 |
| Tokenization | 令牌化:以令牌替代原始卡号/账户信息;本期语境下延伸为"把代理与授权变成可登记的对象" |
| Prefunding | 预融资:为覆盖结算时间差而预先存入的资金,跨境出款场景常用 |