当AI不只"说错话"，还会"做错事"｜金融智能体安全边界重构

智能客服说了不该说的话，可以删掉、道歉、优化语料——过去的AI风险，事后还能补救。

现在不同了。

当AI拥有增删改查的能力，能调接口、查账户、执行交易，一次错误的输出不再只是舆情问题，而可能是一笔真实的业务损失，或者一条无法回退的合规红线。

这就是"说错话"和"做错事"之间的本质差距，也是今天金融AI安全建设面临的核心命题。

上周，华为全联接大会2026·金融AI安全专场在上海举行，作为华为“全球金融伙伴融海计划”成员，网易智企连续两日参与：

9月16日，行业解决方案总监曹刚在"金融AI安全与治理圆桌会议"带来主题分享《从"说错话"到"做错事"：智能体时代的安全边界重构》；

9月17日，网易智企与华为数字金融军团联合解决方案正式发布，双方将共建金融AI安全生态，推动金融AI从试点走向规模化落地。

今年自主智能体架构兴起后，各行各业的AI应用开始井喷。但从试点到规模化之间，隔着一条沟。

谷歌与云安全联盟（CSA）联合发布的调研报告调研了大量企业CIO，问了他们同一个问题：推进规模化生成式AI，最大的挑战是什么？

合计 79% 的技术领导者将AI的安全、治理与运营（MLOps）列为规模化最显著的阻碍。

让金融机构慢下来的，不是模型不够聪明，而是"不敢放手"——没有合规底座，规模化就是在裸奔。

金融机构的AI建设，从来不是自由发挥。两个明确的监管政策，正在重新定义"安全建设"的优先级。

2025年11月1日，GB/T 45654-2025《网络安全技术生成式人工智能服务安全基本要求》正式执行。

从这一天起，大模型安全建设从"可选项"变成"必答题"。中国金融领域，率先采购大模型安全围栏的是中国工商银行，此后立项、招标、POC在各家机构陆续展开。

两个政策叠加的结果：中国六大行、12家股份制银行及万亿城商行中，50%的机构已经有了明确的立项、招投标、POC或正式上线行动。

曹刚在圆桌分享中提出一个值得关注的观点：

"8号文写得非常高质量。金融AI的边界，监管已经替行业写清楚了——企业要做的不是猜测，而是对照32项要求，构建自己的AI架构。"

8号文的六条硬约束，也是金融AI架构的设计前提：

还有一个细节值得关注：网易智企是GB/T 45654-2025国家标准的核心参编单位之一，参与了标准从起草到执行的全程。

网易智企三板斧

当AI从单点问答走向多工具调用、多系统协同，谁来管控身份、权限、执行和审计？

网易智企 AgentOS 的架构逻辑可以参考，让 AI 像资深业务专家一样思考与执行。

整个架构覆盖设计态、运行态、管理态：统一编排，统一管控，统一治理。

解决Agent安全的前提：让资产先看得见。

网易智企·易盾的思路是像做数据治理一样做Agent治理，通过四层能力构成完整治理闭环：

配套7×24舆情监控，重点舆情10分钟级获取，T+0落实监管要求——政策一变，围栏策略随之联动更新。

对已有面向互联网应用（手机银行、智能客服）的机构，安全围栏是合规的起点。训练期与运营期，每一次模型输入与输出都经过实时检测，覆盖涉黄、涉恐、涉暴、违反社会主义核心价值观等类型的判别、阻断与安全代答。

落地能力与合规能力，一次配齐

9月17日，华为数字金融军团与网易智企联合打造的解决方案正式发布，这也成为推动金融 AI 规模化落地的关键举措。

金融生产级智能体走向规模化，需要两条腿:

一条：让AI真正能干活的生产级平台 → 华为金融启元AgenticAI解决方案，其底层平台openJiuwen聚焦AI Agent通用能力，致力于构建易用、灵活且稳定的开源智能体框架，目前已覆盖金融、制造、政务等10余个行业。

另一条：让机构敢于放手的安全合规体系 → 网易智企，以大模型安全围栏 + Agent安全治理，为每一次输入输出、每一步执行兜底。

目前，两套能力已完成集成验证，并在客户侧完成首例交付。大会现场同步提供实时Demo，可直观体验融合后的完整效果。

对正在对照8号文搭建AI架构的机构，这套联合方案意味着：落地能力与合规能力，可以在同一个架构里一次配齐。

如何选择AI安全治理伙伴？

传统网络安全厂商正在密集入局大模型安全领域——但内容安全的核心判别能力，不是短期能补上的。

判断标准之一就是，看它是否服务基础大模型厂商。

大模型厂商代表着最高并发、最大用户量、最高频次的检验场景——Kimi、MiniMax、阶跃星辰、生数科技等国内头部大模型厂商背后，都有网易智企·易盾的技术支撑。

网易从1997年起积累内容安全能力，几十年、万亿级数据的判别沉淀，构成了网易智企·易盾安全围栏的核心壁垒。

中国工商银行、中国邮储银行、华泰证券、平安证券、易方达基金等头部机构和美团、知乎、小米、小天才等互联网企业，都是网易智企·易盾的深度客户。这些企业的共性是：用户量大、内容高频、容错率极低，是行业里对安全能力要求最严苛的一批。他们选择网易智企·易盾，则是各自经过验证后的结果。

从"说错话"到"做错事"，AI的能力边界在扩展；安全，也要从防内容走向管行为。

治理成熟的机构，正在更有信心地加速AI落地；缺乏安全底座的机构，正在慢慢掉队。

免费下载干货资料