香港金管局Project SAGE探索AI智能体身份与授权委托机制

据OpenTools报道，香港金融管理局（HKMA）的Project SAGE正在探索AI智能体的身份识别与授权委托问题。

这一议题并不抽象。当AI智能体开始代替用户发起支付、查询账户、提交申请或调用银行接口时，系统必须先回答两个问题：这个智能体究竟代表谁，以及它被允许做哪些事。

“身份”解决的是可验证性问题：智能体需要一个可以由对手方确认的来源标识，而不是一段任何人都能复制的凭证。“授权委托”解决的则是范围问题：权限需要被明确限定在特定账户、特定金额、特定场景之内，并且可以被追溯、可以被撤回。

对银行和监管机构来说，这两件事同时成立，才谈得上把智能体真正放进生产环境。否则一旦出现误操作或欺诈，责任归属会变得难以界定：是用户的指令有误，是智能体越权，还是机构的风控没有拦住。

Project SAGE之所以值得关注，是因为它把讨论从“智能体能不能用”推进到“以什么身份、凭什么权限用”。这是金融业采用智能体时最难绕开的一层，也是标准与监管最容易出现分歧的一层。

目前公开信息仍停留在项目探索阶段。后续值得观察的是，这类工作会不会沉淀为面向银行的具体框架，例如对智能体身份的登记方式、对委托权限的表述规范，以及跨机构之间的互认安排。