每經(jīng)記者｜李玉雯    每經(jīng)編輯｜張益銘    

近期，開源AI（人工智能）智能體OpenClaw（別稱“龍蝦”）火爆出圈，受到諸多行業(yè)關(guān)注，但銀行業(yè)對于這波“養(yǎng)蝦”熱潮普遍持有謹(jǐn)慎態(tài)度?！睹咳战?jīng)濟新聞》記者從一家股份行總行獲悉，該行日前已收到監(jiān)管機構(gòu)關(guān)于“龍蝦”的風(fēng)險提示。

不過，記者注意到，在OpenClaw爆火前，銀行業(yè)已經(jīng)在開展對智能體的探索與應(yīng)用，多家銀行正積極推動智能體在一線業(yè)務(wù)等場景賦能，提升業(yè)務(wù)辦理效率。

作為嚴(yán)控風(fēng)險的機構(gòu)，銀行業(yè)在面對AI時代技術(shù)浪潮時，如何平衡創(chuàng)新探索與合規(guī)安全？

多家銀行謹(jǐn)慎看待“養(yǎng)蝦”熱潮

OpenClaw因圖標(biāo)酷似紅色龍蝦而得到“龍蝦”這一別稱，安裝部署它的過程也被形象地稱作“養(yǎng)龍蝦”。不同于ChatGPT等純對話式AI，OpenClaw通過整合調(diào)用通信軟件和大語言模型，可在用戶本地電腦自主執(zhí)行文件管理、郵件收發(fā)、數(shù)據(jù)處理等復(fù)雜任務(wù)，似乎化身為替人干活的“數(shù)字員工”，因此吸引了不少用戶開展實踐應(yīng)用。

而隨著OpenClaw持續(xù)走熱，其安全問題愈發(fā)受到公眾關(guān)注。近期，工信部、國家互聯(lián)網(wǎng)應(yīng)急中心先后發(fā)布風(fēng)險提示，圍繞OpenClaw可能存在的一系列安全風(fēng)險，提醒用戶審慎使用。

在這波“養(yǎng)蝦”熱潮下，銀行業(yè)顯得頗為“冷靜”。近日，記者從業(yè)內(nèi)獲悉，一家股份行總行日前收到監(jiān)管機構(gòu)關(guān)于“龍蝦”的風(fēng)險提示，另一位國有大行人士也對《每日經(jīng)濟新聞》記者表示，該行尚未部署OpenClaw或安排學(xué)習(xí)等。

銀行業(yè)為何對OpenClaw持有謹(jǐn)慎態(tài)度？

“不同于對話式AI，OpenClaw作為智能體需要訪問本地文件、調(diào)用外部API（應(yīng)用程序編程接口）甚至獲取系統(tǒng)級權(quán)限。這種‘端到端’的自動執(zhí)行機制極易引發(fā)網(wǎng)絡(luò)攻擊和核心交易數(shù)據(jù)泄露，與銀行‘強監(jiān)管、零容忍’的底線不匹配。”3月16日，北京社科院副研究員王鵬接受《每日經(jīng)濟新聞》記者采訪時表示。

眺遠(yuǎn)營銷咨詢IP事業(yè)部總經(jīng)理高承飛也表達(dá)了類似的看法：“OpenClaw高系統(tǒng)權(quán)限與金融合規(guī)底線存在天然沖突?！?/p>

高承飛向記者解釋，OpenClaw默認(rèn)獲取本地文件訪問、API調(diào)用等較高權(quán)限，雖能提升辦公效率，但已公開披露多個中高危漏洞，且功能插件缺乏有效安全審核機制，存在被惡意利用竊取網(wǎng)銀密碼、支付密鑰等敏感信息的風(fēng)險。更關(guān)鍵的是，其自主執(zhí)行能力在金融場景下可能引發(fā)誤操作資金轉(zhuǎn)賬、投資產(chǎn)品購買等問題，而AI技術(shù)尚不具備完全可解釋性，自動化執(zhí)行后的責(zé)任主體難以認(rèn)定。此外，智能體運行過程中產(chǎn)生的數(shù)據(jù)可能傳輸至第三方，涉及征信數(shù)據(jù)、信貸審批材料等敏感信息時，易引發(fā)數(shù)據(jù)管理合規(guī)風(fēng)險。

因此，高承飛認(rèn)為，短期內(nèi)，OpenClaw更適合非核心業(yè)務(wù)場景的小范圍試點，大規(guī)模落地需待其解決安全可控、權(quán)責(zé)清晰、算法可解釋等關(guān)鍵問題。

在王鵬看來，銀行不會直接引用開源的OpenClaw，而是會吸納其技術(shù)路徑。未來落地大概率以“私有化部署+受限環(huán)境”為主，即在銀行內(nèi)部局域網(wǎng)內(nèi)，通過自研或定制化的方式，將智能體應(yīng)用于辦公自動化、風(fēng)控輔助等非核心高敏場景。

銀行業(yè)智能體探索已在推進(jìn)

值得一提的是，在OpenClaw爆火前，銀行業(yè)已在開展對智能體的探索與應(yīng)用。記者注意到，多家銀行正積極推動智能體賦能一線業(yè)務(wù)等場景，提升業(yè)務(wù)辦理效率。

例如，南京銀行攜手火山引擎探索智能體在金融場景的規(guī)?；涞?，部署了一站式智能體工作站HiAgent，并已落地20多個高質(zhì)量智能體，深度應(yīng)用于辦公、運營、展業(yè)賦能、風(fēng)險管理等多個關(guān)鍵領(lǐng)域。

實踐效果如何？舉例而言，對公客戶經(jīng)理在拜訪企業(yè)前，通常需要花費大量時間跨系統(tǒng)、跨平臺整理訪前信息報告，而客戶訪前“一頁紙”智能體可自動整合行內(nèi)外多源數(shù)據(jù)，通過抓取、清洗、融合與質(zhì)檢糾錯等流程，快速生成一份全面且精準(zhǔn)的訪前分析報告，將2小時準(zhǔn)備工作壓縮至5分鐘內(nèi)，成為旺季營銷等關(guān)鍵階段的核心工具。

畢馬威近期發(fā)布的《2026年中國銀行業(yè)展望報告》中提及，公開招標(biāo)信息分析以及畢馬威調(diào)研案例顯示，2025年1月至11月，銀行大模型項目整體呈上升趨勢，并在8月迎來小高潮。從項目建設(shè)內(nèi)容分析，1月至6月建設(shè)內(nèi)容以知識問答為主，智能體應(yīng)用呈偶發(fā)、零星分布。從7月開始智能體應(yīng)用項目呈井噴式增長，特別是在10月、11月，所有建設(shè)項目類型均為智能體應(yīng)用項目。

那么，銀行在探索應(yīng)用智能體的過程中，應(yīng)當(dāng)如何平衡創(chuàng)新探索與合規(guī)安全？

3月16日，蘇商銀行特約研究員付一夫接受《每日經(jīng)濟新聞》記者采訪時表示，在推動智能體賦能一線業(yè)務(wù)時，銀行需創(chuàng)新管理機制，在可控環(huán)境中測試新技術(shù)，確保風(fēng)險可測、可控。同時，應(yīng)強化數(shù)據(jù)隱私保護(hù)和算法審計，遵循“最小權(quán)限”原則，避免過度收集客戶信息。與監(jiān)管機構(gòu)保持密切溝通，參與行業(yè)標(biāo)準(zhǔn)制定，有助于提前識別合規(guī)紅線。此外，銀行需建立人工復(fù)核流程，對智能體的關(guān)鍵決策進(jìn)行二次確認(rèn)，防止自動化失誤。通過將合規(guī)要求嵌入技術(shù)研發(fā)全流程，并培養(yǎng)復(fù)合型人才，銀行可在保障安全的前提下，穩(wěn)步釋放智能體的創(chuàng)新價值。

封面圖片來源：每經(jīng)媒資庫