监管机构指出治理缺口 随着 AI 智能体采用加速

澳大利亚审慎监管局（APRA）发布了2025年末对大型受监管实体的审查结果，发现尽管人工智能在银行和超级年金领域的采用已十分普遍，但风险管理成熟度却存在显著差异。监管机构发现了在监测模型行为、变更管理和停用方面存在的具体漏洞，并指出许多机构过于依赖供应商总结，而没有仔细审查诸如提示注入和不安全集成等风险。APRA要求董事会将人工智能战略与风险偏好相一致，为人工智能实例实施指定人员所有权，并对自主工作流应用特定控制。

另外，FIDO联盟成立了代理身份验证技术工作组，以解决委托软件操作中的安全漏洞，审查诸如谷歌的代理支付协议（Agent Payments Protocol）和万事达卡的可验证意图框架（Verifiable Intent framework）等提案。这是在网络安全机构（包括互联网安全中心）发出警告后采取的行动，这些机构强调了将标准控制映射到非人类身份和模型上下文协议环境的必要性。