近期,開源 AI(人工智能)智能體 OpenClaw(別稱 " 龍蝦 ")火爆出圈,受到諸多行業(yè)關(guān)注,但銀行業(yè)對(duì)于這波 " 養(yǎng)蝦 " 熱潮普遍持有謹(jǐn)慎態(tài)度?!睹咳战?jīng)濟(jì)新聞》記者從一家股份行總行獲悉,該行日前已收到監(jiān)管機(jī)構(gòu)關(guān)于 " 龍蝦 " 的風(fēng)險(xiǎn)提示。
不過,記者注意到,在 OpenClaw 爆火前,銀行業(yè)已經(jīng)在開展對(duì)智能體的探索與應(yīng)用,多家銀行正積極推動(dòng)智能體在一線業(yè)務(wù)等場(chǎng)景賦能,提升業(yè)務(wù)辦理效率。
作為嚴(yán)控風(fēng)險(xiǎn)的機(jī)構(gòu),銀行業(yè)在面對(duì) AI 時(shí)代技術(shù)浪潮時(shí),如何平衡創(chuàng)新探索與合規(guī)安全?
多家銀行謹(jǐn)慎看待 " 養(yǎng)蝦 " 熱潮
OpenClaw 因圖標(biāo)酷似紅色龍蝦而得到 " 龍蝦 " 這一別稱,安裝部署它的過程也被形象地稱作 " 養(yǎng)龍蝦 "。不同于 ChatGPT 等純對(duì)話式 AI,OpenClaw 通過整合調(diào)用通信軟件和大語言模型,可在用戶本地電腦自主執(zhí)行文件管理、郵件收發(fā)、數(shù)據(jù)處理等復(fù)雜任務(wù),似乎化身為替人干活的 " 數(shù)字員工 ",因此吸引了不少用戶開展實(shí)踐應(yīng)用。
而隨著 OpenClaw 持續(xù)走熱,其安全問題愈發(fā)受到公眾關(guān)注。近期,工信部、國(guó)家互聯(lián)網(wǎng)應(yīng)急中心先后發(fā)布風(fēng)險(xiǎn)提示,圍繞 OpenClaw 可能存在的一系列安全風(fēng)險(xiǎn),提醒用戶審慎使用。
在這波 " 養(yǎng)蝦 " 熱潮下,銀行業(yè)顯得頗為 " 冷靜 "。近日,記者從業(yè)內(nèi)獲悉,一家股份行總行日前收到監(jiān)管機(jī)構(gòu)關(guān)于 " 龍蝦 " 的風(fēng)險(xiǎn)提示,另一位國(guó)有大行人士也對(duì)《每日經(jīng)濟(jì)新聞》記者表示,該行尚未部署 OpenClaw 或安排學(xué)習(xí)等。
銀行業(yè)為何對(duì) OpenClaw 持有謹(jǐn)慎態(tài)度?
" 不同于對(duì)話式 AI,OpenClaw 作為智能體需要訪問本地文件、調(diào)用外部 API(應(yīng)用程序編程接口)甚至獲取系統(tǒng)級(jí)權(quán)限。這種‘端到端’的自動(dòng)執(zhí)行機(jī)制極易引發(fā)網(wǎng)絡(luò)攻擊和核心交易數(shù)據(jù)泄露,與銀行‘強(qiáng)監(jiān)管、零容忍’的底線不匹配。"3 月 16 日,北京社科院副研究員王鵬接受《每日經(jīng)濟(jì)新聞》記者采訪時(shí)表示。
眺遠(yuǎn)營(yíng)銷咨詢 IP 事業(yè)部總經(jīng)理高承飛也表達(dá)了類似的看法:"OpenClaw 高系統(tǒng)權(quán)限與金融合規(guī)底線存在天然沖突。"
高承飛向記者解釋,OpenClaw 默認(rèn)獲取本地文件訪問、API 調(diào)用等較高權(quán)限,雖能提升辦公效率,但已公開披露多個(gè)中高危漏洞,且功能插件缺乏有效安全審核機(jī)制,存在被惡意利用竊取網(wǎng)銀密碼、支付密鑰等敏感信息的風(fēng)險(xiǎn)。更關(guān)鍵的是,其自主執(zhí)行能力在金融場(chǎng)景下可能引發(fā)誤操作資金轉(zhuǎn)賬、投資產(chǎn)品購買等問題,而 AI 技術(shù)尚不具備完全可解釋性,自動(dòng)化執(zhí)行后的責(zé)任主體難以認(rèn)定。此外,智能體運(yùn)行過程中產(chǎn)生的數(shù)據(jù)可能傳輸至第三方,涉及征信數(shù)據(jù)、信貸審批材料等敏感信息時(shí),易引發(fā)數(shù)據(jù)管理合規(guī)風(fēng)險(xiǎn)。
因此,高承飛認(rèn)為,短期內(nèi),OpenClaw 更適合非核心業(yè)務(wù)場(chǎng)景的小范圍試點(diǎn),大規(guī)模落地需待其解決安全可控、權(quán)責(zé)清晰、算法可解釋等關(guān)鍵問題。
在王鵬看來,銀行不會(huì)直接引用開源的 OpenClaw,而是會(huì)吸納其技術(shù)路徑。未來落地大概率以 " 私有化部署 + 受限環(huán)境 " 為主,即在銀行內(nèi)部局域網(wǎng)內(nèi),通過自研或定制化的方式,將智能體應(yīng)用于辦公自動(dòng)化、風(fēng)控輔助等非核心高敏場(chǎng)景。
銀行業(yè)智能體探索已在推進(jìn)
值得一提的是,在 OpenClaw 爆火前,銀行業(yè)已在開展對(duì)智能體的探索與應(yīng)用。記者注意到,多家銀行正積極推動(dòng)智能體賦能一線業(yè)務(wù)等場(chǎng)景,提升業(yè)務(wù)辦理效率。
例如,南京銀行攜手火山引擎探索智能體在金融場(chǎng)景的規(guī)?;涞?,部署了一站式智能體工作站 HiAgent,并已落地 20 多個(gè)高質(zhì)量智能體,深度應(yīng)用于辦公、運(yùn)營(yíng)、展業(yè)賦能、風(fēng)險(xiǎn)管理等多個(gè)關(guān)鍵領(lǐng)域。
實(shí)踐效果如何?舉例而言,對(duì)公客戶經(jīng)理在拜訪企業(yè)前,通常需要花費(fèi)大量時(shí)間跨系統(tǒng)、跨平臺(tái)整理訪前信息報(bào)告,而客戶訪前 " 一頁紙 " 智能體可自動(dòng)整合行內(nèi)外多源數(shù)據(jù),通過抓取、清洗、融合與質(zhì)檢糾錯(cuò)等流程,快速生成一份全面且精準(zhǔn)的訪前分析報(bào)告,將 2 小時(shí)準(zhǔn)備工作壓縮至 5 分鐘內(nèi),成為旺季營(yíng)銷等關(guān)鍵階段的核心工具。
畢馬威近期發(fā)布的《2026 年中國(guó)銀行業(yè)展望報(bào)告》中提及,公開招標(biāo)信息分析以及畢馬威調(diào)研案例顯示,2025 年 1 月至 11 月,銀行大模型項(xiàng)目整體呈上升趨勢(shì),并在 8 月迎來小高潮。從項(xiàng)目建設(shè)內(nèi)容分析,1 月至 6 月建設(shè)內(nèi)容以知識(shí)問答為主,智能體應(yīng)用呈偶發(fā)、零星分布。從 7 月開始智能體應(yīng)用項(xiàng)目呈井噴式增長(zhǎng),特別是在 10 月、11 月,所有建設(shè)項(xiàng)目類型均為智能體應(yīng)用項(xiàng)目。
那么,銀行在探索應(yīng)用智能體的過程中,應(yīng)當(dāng)如何平衡創(chuàng)新探索與合規(guī)安全?
3 月 16 日,蘇商銀行特約研究員付一夫接受《每日經(jīng)濟(jì)新聞》記者采訪時(shí)表示,在推動(dòng)智能體賦能一線業(yè)務(wù)時(shí),銀行需創(chuàng)新管理機(jī)制,在可控環(huán)境中測(cè)試新技術(shù),確保風(fēng)險(xiǎn)可測(cè)、可控。同時(shí),應(yīng)強(qiáng)化數(shù)據(jù)隱私保護(hù)和算法審計(jì),遵循 " 最小權(quán)限 " 原則,避免過度收集客戶信息。與監(jiān)管機(jī)構(gòu)保持密切溝通,參與行業(yè)標(biāo)準(zhǔn)制定,有助于提前識(shí)別合規(guī)紅線。此外,銀行需建立人工復(fù)核流程,對(duì)智能體的關(guān)鍵決策進(jìn)行二次確認(rèn),防止自動(dòng)化失誤。通過將合規(guī)要求嵌入技術(shù)研發(fā)全流程,并培養(yǎng)復(fù)合型人才,銀行可在保障安全的前提下,穩(wěn)步釋放智能體的創(chuàng)新價(jià)值。
每日經(jīng)濟(jì)新聞