近日（8月27日）、北京金融科技産業連盟は「エージェント技術の金融分野における安全要件」という団体標準を発表し、国内で初めて金融分野のエージェント活用の安全性に焦点を当てた規格となった同規格では、スマートフォン上の第三者エージェントが金融機関の許可を得ない限り、システム権限を用いて金融アプリケーションのGUI画面を自動的に読み取り・操作してはならないこと、またマイク、スクリーンショット、画面録画、画面共有などの権限を通じてデータを取得する際には、被呼び出し側のセキュリティポリシーを遵守しなければならないと明示している業界では、これらの要件を「二重認証」と総称しており、エージェントによる金融アプリの操作には、ユーザーと金融機関の両方の承認が必要であるとしている
この規格は、北京国家金融科技認証センターが主導し、中国郵政貯蓄銀行、中国工商銀行、中国銀聯、中国銀行、交通銀行、華夏銀行などの金融機関や、ファーウェイ、アントグループ、火山エンジン、テンセントクラウドといったテクノロジー企業が共同で策定したもので、金融機関およびテクノロジー企業が金融シーンにおけるエージェント技術の開発とセキュリティ整備を行う際に適用される規格は、初期化と入力、モデルの推論と意思決定、本人確認と操作、データセキュリティとプライバシー保護、リスク管理とコンプライアンスの五つの側面を網羅しており、国内で初めて金融分野のエージェント利用の安全性に特化した団体標準となっている
2025年12月、AI搭載のスマートフォンアシスタントを備えた端末が発売された後、複数の銀行アプリでログイン異常や決済障害が報告され、同月6日には当該アシスタントが金融系アプリの操作機能を停止した当時、業界にはこれに関する具体的な規制は存在していなかった
エージェント技術が金融シーンでの実装を加速する中、その高い権限特性がもたらすリスクが注目されているあるフィンテック関係者によれば、一部のエージェントは、画面の読み取りや擬似的なタップ、OCRによる画面文字認識などを利用して動作しており、アプリ側が提供する公式インターフェースを直接利用していないケースもあるというこうした手法は適用範囲が広い一方で、アプリ側が定める権限の範囲やリスク管理、責任分担の枠組みを回避する形で行われるため、決済や資産運用といったライセンスを有する金融業務の場面では、ユーザーの口座や資金の安全に直接影響を及ぼすおそれがある
2026年5月、国家インターネット情報弁公室、国家発展改革委員会、工業情報化部は共同で「エージェントの適正な利用と革新発展に関する実施意見」を公布し、エージェントの権限管理および行動規制の徹底を打ち出した同年7月には、「人工知能 エージェント間相互接続」（GB/Z 1851～1857—2026）シリーズの国家標準化指導技術文書が公表され、同時に国家標準委員会は「エージェント利用の安全に関する基本要件」の強制的国家標準制定計画を指示したさらに7月15日には、国家インターネット情報弁公室が新たな端末側生成型AIサービスの登録リストを公表し、計7製品が含まれた
端末側では、複数のメーカーが技術路線を調整しており、共通点はすべての操作がアプリ側の許可を必要とする点である報道によれば、次世代の豆包スマートフォンはアリババやテンセントなどのスーパーアプリとの協業形態を変更し、ユーザーの許可後に画面を読み取ったり擬似的なタップを行ったりするのではなく、アプリ自身がMCPサービスを提供し、操作を許可した場合にのみ外部アクセスが可能となるようにした同時期、階躍星辰STEPX NeoもGUI-MCPプロトコルへ移行し、開放範囲はアプリ側が決定する仕組みとなった2026年6月には、微信と栄耀などのスマートフォンメーカーがA2A（エージェント対エージェント）アシスタント機能を導入し、ユーザーは音声アシスタントを通じて微信での通話やメッセージ送信を開始できるようになったこの機能は微信が自らインターフェースを開放し、メーカーのエージェントと連携することで実現されており、ユーザーの許可に加えて第二の許諾が付与される形となっている海外では、グーグルとサムスンもGalaxy S26シリーズにおいて、システムレベルでの権限開放とアプリ側の協力という方式を採用している
