金融機関の許可なしに、金融アプリの自動操作は行えない

最近（8月27日）、北京金融テクノロジー産業連盟は『インテリジェントエージェント技術の金融応用セキュリティ要件』という団体基準を発表しました。これは国内で初めて金融分野におけるインテリジェントエージェント応用のセキュリティに焦点を当てた団体基準です。この基準では、スマートフォン端末の第三者インテリジェントエージェントが金融機関の許可なしにシステム権限を利用して金融アプリのGUIインターフェースを自動的に読み取ったり操作したりすることはできないと明記されています。マイクやスクリーンショット、録画、画面共有などの権限を使ってデータを取得する際には、呼び出し元のセキュリティポリシーに従う必要があります。業界ではこれらの要件を「二重承認」としてまとめています。インテリジェントエージェントによる金融アプリの操作には、ユーザーおよび機関の両方の承認が必要です。

この基準は北京国家金融テクノロジー認証センターが主導し、中国郵政銀行、中国工商銀行、中国銀聯、中国銀行、交通銀行、華夏銀行などの金融機関および华为、アリババテクノロジー社、ボルカノエンジン、テンセントクラウドなどのテクノロジー企業が共同で制定に参加しました。この基準は金融機関およびテクノロジー企業が金融シーンでのインテリジェントエージェント技術の開発とセキュリティ構築を行う際に適用されます。基準は初期化と入力、モデル推論と意思決定、アイデンティティ認証と操作、データセキュリティとプライバシー保護、リスク管理とコンプライアンスの5つの面をカバーしており、国内で初めて金融分野におけるインテリジェントエージェント応用のセキュリティに焦点を当てた団体基準です。

2025年12月、AIスマホアシスタントを搭載した機種が発売され、ユーザーから複数の銀行アプリのログイン異常や支払い障害のフィードバックがありました。その月6日に、このアシスタントの金融アプリ操作機能が停止されました。当時は業界内に具体的な規則がありませんでした。

インテリジェントエージェントが金融シーンで加速して実装される中、高い権限特性によって生じるリスクが注目されています。ある金融テクノロジー業界の関係者は、一部のインテリジェントエージェントが画面を読み取ったり、クリックをシミュレートしたり、OCRで画面文字を認識する方法で動作していると説明しています。これはアプリ側が公開している公式インターフェースではなく、このような方法は範囲が広いですが、アプリ側が権限の範囲、リスク管理、責任配分を管理することを回避しています。支払い、投資などライセンスを持つ金融業務シーンにおいて、このような操作はユーザーのアカウントと資金の安全に直接関与しています。

2026年5月、国家ネット情報弁公室、国家発展改革委員会、工業情報化部は「インテリジェントエージェントの規範的な応用とイノベーション発展に関する意見」を共同で発布し、インテリジェントエージェントの権限管理と行動制御を整えることを提案しました。同年7月、「人工知能 インテリジェントエージェント相互接続」（GB/Z185.1~185.7—2026）シリーズの国家標準化指導技術文書が発布され、国家标准委員会は同時に「インテリジェントエージェント応用セキュリティ基本要求」の義務的国家標準計画を下達しました。7月15日、国家ネット情報弁公室は新規のエッジ側生成型AIサービス登録名簿を公表し、合計7製品が含まれました。

エッジ側では、多くのメーカーが技術ルートを調整しており、共通点はアプリ側の許可を得て操作することです。報道によると、次世代の豆包スマートフォンはアリババ、テンセントなどのスーパーアプリとの協力方式を調整し、ユーザーの許可後も画面を読み取ったりクリックをシミュレートしたりしなくなりました。アプリ自身がMCPサービスを提供し、コントロールを許可した場合のみ、調用にアクセスできます。同時に、階躍星辰 STEPX NeoもGUI-MCPプロトコルを使用し、アプリ側が開放範囲を決定します。2026年6月、WeChatと荣耀などのスマートフォンメーカーはA2A（インテリジェントエージェントからインテリジェントエージェント）アシスタント機能をリリースし、ユーザーは音声アシスタントを通じてWeChat通話やメッセージ送信が可能になりました。この機能はWeChatが積極的にインターフェースを開示し、メーカーのインテリジェントエージェントと接続することで、ユーザーの承認とは別に第二の許可を構成します。海外では、グーグルとサムソンもGalaxy S26シリーズでシステム権限を開放し、アプリ側が協力する形を採用しています。

標準リンク:

標準全文リンク:北京金融科技产业联盟_团标标准