天融信发布金融业智能体安全解决方案，把握金融AI安全增量红利

近日，天融信（002212）发布金融业AI智能体安全解决方案，以“评估准入—运行防护—持续运营”三段闭环，在用户请求、智能体推理、知识库检索、MCP/API调用、业务系统与终端执行全环节植入安全能力。

随着金融智能体快速迭代、智能化能力持续深化，风险不再局限于理论推演，而是在真实业务链路中落地显现，金融安全防控压力随之上升。在信贷审批、投研分析、运维管理中等真实业务动作中，模型固有的可解释性缺失与幻觉问题，可能让其在投资建议、风险评估中引用虚假法规或错误计算风险指标，一旦被赋予账户查询、资金调拨权限后，可能产生越权操作。同时，敏感数据泄露、数据投毒、MCP协议注入贯穿数据链路始终。

面对金融智能体带来的新型安全挑战与合规约束压力，今年以来，金融业AI安全治理顶层设计加速成型，金融监管总局、人民银行、证监会先后就AI在金融领域的应用定调，其中金融监管总局印发的《关于银行业保险业人工智能安全开发应用的指导意见》明确要求企业构建人工智能全生命周期管理体系与风险治理框架。这意味着，对金融智能体而言，安全合规已经从加分项变成了准入门槛。

在此背景下，天融信发布金融业智能体安全解决方案。据介绍，该解决方案以合规为前提、以保障智能体业务为核心，构建“智算云平台算力底座＋全生命周期安全防线＋智能体安全运营中枢”的整体架构。以天融信大模型安全网关（围栏/护栏）为基础合规措施，以智能体安全管理与评估中心为评估与决策中心，联动大模型数据安全监测及API安全审计系统等多维度安全能力，抵御提示词注入、数据泄露、越权调用等风险，打造“评估准入-运行防护-持续运营”的完整安全闭环，让金融智能体创新应用行稳、合规可控。

具体来看，在评估准入端，该方案以大模型/智能体安全评估服务与AI安全评估系统组成“双引擎”，前者用红队模拟提示注入、越权调用做穿透测试，后者以合规题库与漏洞库补齐传统扫描与基线核查，输出的评估报告可作为监管备案支撑材料。在运行防护端，大模型安全网关负责实时拦截智能体风险，让智能体执行始终运行在可控边界内；大模型数据安全监测与API安全审计系统则负责行为留痕，让智能体行为可追溯。在持续运营端，智能体安全管理系统联动天问大模型，实现统一资产编目、策略编排、告警降噪与合规报告生成。产品同时适配国产芯片、操作系统与数据库，支持软硬件两种交付形态。

中长期看，监管体系持续完善叠加金融机构数字化转型提速，金融AI细分市场具备持续扩张基础。IDC数据显示，2025年中国金融行业生成式AI投资规模约89.68亿元，2029年预计达445.19亿元；其中生成式AI平台及应用解决方案市场2025年规模17.40亿元，同比增长90.4%。市场分析人士认为，天融信本次推出的金融业智能体安全解决方案，补齐了金融智能体落地过程中的全链路安全管控短板，适配金融场景强合规、高可信要求，有助于公司把握金融AI安全增量红利。

标签：