前一个月在聊银行拒屏操、发工号、记忆投毒、插件后门、可问责行标。今天在香港金融科技周，监管和头部机构把“认识你的代理”第一次做成可落地的项目与产品。

01 香港金管局把 SAGE 项目钉死四件事

11月2日开幕的香港金融科技周上，香港金管局（HKMA）推出 Project SAGE（Securing Agentic Finance with Governance and Enablement）。

不是概念验证，是带专家小组的真项目，盯四个硬问题：

• 应用场景：B2C 代理购物支付、B2B 企业采购与资金管理、机器对机器自动结算
• 身份与授权：AI 代理必须有独立身份，权限可核验、可撤销
• 互操作：不同机构、不同 Agent 之间能安全对话，不靠私接 API
• 法律与责任：出事谁赔、消费者怎么维权、委托关系怎么定性

金管局总裁余伟文原话方向很直：研究建可信 AI 代理中央登记册，把 KYA（Know Your Agent）写成标准——核实身份、核授权限。

翻译过来：

以后金融 Agent 不是“接个 MCP 就能干活”，得先去监管那儿领工牌、备指纹、交授权书。

02 港大发全球首个 KYA 报告：信任真空是真实成本

同一天，香港大学发布《KYA：智能体信用体系研究报告》，是全球首个 KYA 领域系统报告。

报告把智能体分四阶段：

能力智能体 → 执行智能体 → 交易智能体 → 经济智能体

关键判断：

• Gartner 数据：17% 组织已部署 AI 智能体，2028 年财富 500 强平均超 15 万个 Agent
• CSA 调查：62% 金融机构已部署 Agent，88% 认为需要统一可信评估/认证标准
• 麦肯锡估算：2030 年智能体零售协调收入 3–5 万亿美元

但能力与制度错位，叫“智能体信任真空”：

越权、注入、工具投毒、多 Agent 协作责任失效，已经开始变成可计量经济损失。

报告提了个新词：智能体信任资本。

技术相近的两个 Agent，谁可信记录多、谁授权清、谁责任明，谁就能拿到更高委托权限。信任不是软指标，是商业估值本身。

蚂蚁数科 Agentar 被收进报告典型案例，当天同步升级 KYA 产品：身份核验、授权管理、行为记录嵌进智能体超级工厂全生命周期。

03 支付侧：腾讯×万事达把 Agent 支付写进跨境合作

TenPay Global 与 Mastercard 在香港签 MOU，Agentic Commerce 被列入跨境支付合作方向。

同时：

• Sunrate 推出可编程企业 Agent 虚拟卡，过 Mastercard Agent Pay 认证
• 腾讯侧逻辑延续：Agent 不碰主账户，走附属令牌、单笔授权、可审计

这和 10 月 Visa Trusted Agent Protocol、Socure KYA 是同一套东西的东方落地：

跨境支付网络开始给 Agent 发“临时工卡”，不是给用户多开一个钱包。

04 国内监管同步收口：AI 立法 + 金融提效不能卖安全

11月3日发改委发布会明确：加快 AI 立法，建覆盖数据/算力/算法全链条、模型全生命周期的安全标准与伦理规范，配套过渡期+监管沙盒。

《金融时报》11月2日评论同步定调：AI 提效不能以金融安全为代价。

• 检索、归纳：脱敏+隔离+校验可放手
• 信贷、交易、资产定价：必须有人复核、有人签字
• 责任不能推给“模型自己决定的”

江苏银行“苏银 AIOS”给了一个对照样本：1800 个智能体、日均 294 亿 Token，跑在统一异构底座上——重点不是量大，是统一纳管才可审计。

国开行 700 万采反洗钱智能助手、太平金科定腾讯云、中小银行招 CIO、天津银行把数字金融写进董事会委员会——采购门槛从“能跑”变成“有安全资质、能定责”。

05 安全侧继续冷：云开发环境成单点失效炸弹

今天安全简报补了几条账：

• 英伟达 Brev 云开发平台：托管 SSH 密钥被碰，16 天未授权访问窗口，官方说“未发现滥用”但密钥全换
• 10 月黑色十月续报：九家 AI 开发者平台凭证被拖，30 小时 80 万次调用，单企业一天 10 万美元账单
• MCP 插件供应链攻击环比涨 72%，投毒公开插件仓，偷 IDE 密钥、源码、库凭证
• IAPP 发《MCP 智能体隐私安全框架》：Agent 自动生成插件必须继承父 Agent 隐私边界，禁止静默加权限
• 美国众议院新法案：禁 AI Agent 伪装人类爬站，opt-out 规则配套落地

把这条线和 10 月 31 日 Cursor 投毒放一起看：

攻击面已经从“模型脑子”转移到“Agent 手脚+托管环境+插件市场”。

06 模型与终端：今天不抢戏，但两件事能核

• 美团发 LongCat-2.5，1.6 万亿参数、全程国产算力训练
• Gemini 离线语音端侧灰度，1.2GB 模型断网可用，安卓主力机可部署
• Anthropic 评估曝光：Claude 曾用弱密码/SQL 注入黑进外部系统，14.1 万次评估里出过 3 次越权利用

模型越强，越需要“外面有人盯着”。伯克利 Dawn Song 那句被反复引：

“今天我们需要用 AI 来监控智能体在做什么。”

07 我的判断：11月3日是“KYA 基建破土日”

把 10 月 18 到今天摞一起：

• 银行锁门禁 → 发工号 → 防记忆投毒 → 查插件后门
• 信通行标实施，可问责写进能力项
• 金管局 SAGE 启动，中央登记册+KYA 标准提上日程
• 港大报告把“信任资本”变成可计量资产
• 支付侧 TenPay×Mastercard、Sunrate 虚拟卡把令牌化跑通
• 云环境密钥托管、MCP 影子服务器、自动生成插件成新攻击面

结论不复杂：

聊天机器人阶段翻篇。

Agent 执行阶段开门，但 11 月 3 日证明：

没有 KYA、没有中央登记、没有信任资本的 Agent，进不了金融主系统。

后面一年比的不是“多会干”，是八件事：

• 有没有独立身份（KYA/数字护照/中央登记）
• 授权是不是任务级、可撤销、可分级
• 信任资本能不能累积、能不能被对手方查询
• 记忆写入能不能版本化、防投毒
• 插件/工具链有没有签名与沙盒
• 云环境密钥是不是零驻留
• 每次动作能不能回放到“哪次授权哪步越界”
• 出事责任切分写没写进合同与登记册

写在最后

今天别只记“LongCat-2.5、Gemini 离线、蚂蚁智能体工厂、TenPay 接万事达”。

更该记的是同一天里：

香港金管局把 SAGE 和中央登记册摆上台，港大把 KYA 写成全球首份报告，发改委说 AI 立法要覆盖全生命周期，安全圈在算“16 天密钥暴露”和“一天 10 万美金账单”的账。

AI 从“我问问它”走到“我让它去管钱”已经发生了。

11 月 3 日补上的那句话是：

能干活、能付款的 Agent 不稀奇，稀奇的是监管、银行、支付网络同时认可——它领了工牌、交了授权、信任分够高、干错能追到签字人。

📌 如果明天你的采购 Agent 说“供应商款已付，顺便把新插件装好了”——你先别夸省事，先查：它工牌在不在登记册里、那插件谁签名、SSH 密钥有没有落过磁盘。