金融机构给智能体划了操作红线
今日总览
能力放开和边界收紧同时发生： Gemini 的 Computer Use 工具正式转正，模型能看屏幕、点按钮。15 家金融机构与科技公司这周联合发出倡议，未经明确授权的智能体不得对金融客户端读屏、模拟点击或自动化操控。两件事方向相反。
AI 入口的争夺挪到了系统里： 苹果与阿里达成合作，千问接入 Apple 智能，11 月 4 日起随 iOS 开发者 Beta 开放测试，12 月随 iOS 27.3 正式推送。中国用户可在 Siri、写作工具和视觉智能里调用千问，发送内容前需征得同意，请求与回复不用于模型训练。
算力的开销已经大到要用外部融资来对冲： DeepSeek 第二轮融资扩到 1055 亿元，估值 6155 亿元，国资出资占比从首轮的 2% 升到 27%。同期亚马逊三季度在线销售只增长 2%，单季购置物业设备支出 772.6 亿美元，自由现金流连续为负。
供给侧的旧玩法正在被规则堵住： 抖音把”恶意高分成挖人”写进违规条例，视频号从 11 月 1 日起给入会主播标记源头机构。双十一 AI 模特图泛滥，福建消保委点名三种障眼法，AI 生成标识近乎隐形。
能立刻动手的地方： 信贷链路里凡是让智能体代客点”确认借款""确认还款”的地方补一份明确授权；3C 详情页把 AI 生成图与实拍图分开标注；新上线的自动化功能先加白名单和人工确认。
一、产品发布 / 更新
1.1 苹果官宣接入阿里千问，11 月 4 日开放测试
中国用户可在 Siri、写作工具、视觉智能中调用千问的文本与图像理解、内容生成能力，11 月 4 日随 iOS 开发者 Beta 开放测试，12 月随 iOS 27.3 正式推出。首批功能含实时翻译、写作工具、照片消除、智绘表情、通知摘要，不含新版 Siri AI。请求与回复不用于模型训练。
怎么看： 国产模型第一次进了 iOS 系统级入口。买量、装机这些入口争夺，接下来要在系统里打。
1.2 Anthropic 改名 Claude 高价档，验证账号取消 5 小时限制
原 Max 20x 更名 Ultra，价格仍是每月 200 美元，每周额度为 Pro 的 10 倍。经系统验证的账号取消 5 小时会话限制，新账号因防欺诈保留临时限制。Max 5x 简化为 Max，每月 100 美元，规则不变。
怎么看： 名称里藏着的两套倍率终于拆开说了。买高档位前先按自己真实的周用量算，别按 5 小时窗口估。
1.3 Gemini API 的 Computer Use 正式转正
- 来源：Data Studios、AIHot 汇总
- 时间：10-30（1 天前）
Google 把 Computer Use 从预览改为正式可用，覆盖 Interactions 与 GenerateContent 两套 API。模型看截图后返回点击、输入、导航动作，由调用方的执行器负责落地，支持浏览器、移动端、桌面三种环境。四款模型可用，官方推荐 Gemini 3.8 Flash。
怎么看： 模型只提议动作，点下去的还是你自己的代码。执行器权限和确认逻辑，现在就得自己写。
1.4 微信支付经营机器人上岗便利店
10 月 29 日，微信支付智慧经营机器人在 7-ELEVEN 深圳腾讯总部园区店上岗，是其自 6 月亮相后首次进店。基于腾讯混元端侧小模型，三种模式为收银导购、店长经营、趣味互动，可读门店数据给出进销存与营销建议，搭载天籁音频方案应对收银台噪声。
怎么看： 收银、找优惠、点单这几项机器人接了，店员腾出手补货热饭。便利店的岗位分工先从这一家开始改。
二、行业动态
2.1 AI 行业：DeepSeek 融资扩到 1055 亿元，国资占比升至 27%
据 The Information 报道，DeepSeek 第二轮融资约 1055 亿元，近 30 家投资方参与，估值 6155 亿元，报道未说明投前投后口径。腾讯本轮出 100 亿元，两轮累计 200 亿元；宁德时代体系出 100 亿元。国资背景投资者出资占 27%，首轮仅 2%。
怎么看： 半年融到约 1500 亿元，这是今年国内一级市场最大单笔。中途把目标从 500 亿翻倍，理由是高端芯片涨价和为行业波动留余量。
2.2 AI 行业：黑色十月，九家开发者平台接连出事
Wiz 梳理 10 月内至少九家 AI 开发者平台披露的安全事件，含 Fireworks AI、Zeabur、Lightning AI、OpenCode、Railway、Warp、CommandCode、Northflank。多起指向凭据窃取与 agent swarm 攻击。Cursor 市场上被篡改的 Claude Code 扩展运行约 11 小时，最多影响 5000 用户。Zeabur 因事件决定关停。
怎么看： 泄的是能直接调模型的企业密钥，不是演示数据。装第三方扩展前先看发布者。
2.3 金融行业：15 家机构倡议，未经授权不许动金融客户端
北京金融科技产业联盟联合国开行、工行、农行、中行、交行、邮储、华泰证券、人保及华为、阿里云等 15 家机构发起倡议，从安全合规、身份可信、操作授权、调用受控等十方面提要求。未经金融机构明确授权，不得对金融客户端实施读屏、模拟点击或自动化操控。
怎么看： AI 客服代客点确认借款、代客还款，这条倡议明确点到了。做分期链路的要留授权记录。
2.4 金融行业：资管信托办法落地，严禁通道和资金池
金融监管总局发布《资产管理信托管理办法》，坚持私募定位，投资者不超过 200 个，不得承诺保本保收益。信托公司不得将管理职责让渡给其他机构或个人，严禁违规通道业务和资金池业务，单个产品投向同一资产的资金不得超过净资产 25%。
怎么看： 通道业务被明令禁止，非标资金的路子收窄。消费分期找资金方时，多问一句底层是不是信托通道。
2.5 金融行业：招联消费金融因信用信息采集违规被罚
- 来源：新浪财经
- 时间：10-30（1 天前）
中国人民银行深圳市分行公示，招联消费金融违反信用信息采集、提供、查询及相关管理规定，被罚 18.5 万元。时任营运中心负责人祁某瑗对上述行为负责，被罚 2.5 万元。
怎么看： 金额不大，违规项落在信用信息采集上。做 3C 分期，授信页的征信来源和授权链路值得逐条对照一遍。
2.6 电商行业：亚马逊在线销售只涨 2%，现金流连续为负
亚马逊三季度营收 2019.4 亿美元增 12%，在线销售 685 亿美元仅增 2%，为 2023 年初以来最低增速，广告收入增 11% 低于预期。单季购置物业设备支出 772.6 亿美元，去年同期 351 亿。全年资本支出维持 2200 亿美元。
怎么看： 补贴和流量的钱从哪来，是平台自己的账。买流量撑 GMV 的空间在缩。
2.7 电商行业：抖音与视频号同步严打挖主播
- 来源：腾讯新闻
- 时间：10-29（2 天前）
抖音在《抖音直播机构管理条例》新增”恶意高分成竞争行为”，禁止公会超最高分成比招募，宣传分成比超 50% 即算违规，查实扣机构健康分。视频号《2026 年 11 月公会奖励政策》自 11 月 1 日起给入会主播标记源头机构，离过源头机构的主播永久不计入新公会考核。
怎么看： 挖人的收益被掐断，公会只能拼孵化和运营能力。招主播的成本结构要重估。
2.8 电商配套：双十一 AI 模特图泛滥，消保委点名三种障眼法
实拍一件服饰的模特、场地、拍摄打包至少两三百元，AI 生成模特图最低 6 元一张。福建省消保委提示三类做法：角落小字标注或用”数字人展示”含糊带过、AI 图与少量实拍混排、AI 走秀视频修饰面料垂感。《人工智能生成合成内容标识办法》要求 AI 图文须有显著标识。
怎么看： 平台有核验义务，商家有标注义务，隐而不标就可能吃到退一赔三。3C 详情页同样适用。
三、技巧与观点
3.1 SAP：激励型忠诚度首次跌破 40%
- 来源：运营派
- 时间：10-29（2 天前）
SAP 基于全球 10002 名消费者的调研显示，靠折扣建立的忠诚度从 2025 年的 48% 降到 38%，六年来首次跌破 40%。31% 的消费者因与 AI 助手互动更忠诚，30% 却因品牌使用 AI 的方式转身离开，Z 世代这一比例达 45%。56% 希望必要时能撤销 AI 的决策。
怎么看： 用不用 AI 不是答案，顾客在意的是别失去控制权。做用户运营要把 AI 建议做成可撤销的。
3.2 1688 王强：AI 发起的需求占站内约 40%
1688 副总裁王强称，站内由 AI 发起的需求占比约 40%，AI 每天参与调度和匹配的商家约 29 万家。10 月 13 日全面接入 Accio，向逾 1 亿年度活跃买家和超 100 万源头厂商开放。河南一家贴牌企业把历史报价单做成知识库后，首轮报价从约两天压到约两小时。
怎么看： 供给侧要能被机器读懂才有单子。3C 租赁的参数、成色、履约条件要结构化，别只写给人看。
3.3 荷兰计划十年内用 AI 替代 2.5 万公务员
- 来源：虎嗅
- 时间：10-31 09:32（1 小时前）
荷兰政府公布”高效政府”计划，十年内靠 AI 替代约 2.5 万个公务员岗位，约占中央政府公务员的 15%，目标 2035 年起每年省 35 亿欧元。警察和国防被列为豁免领域。IMF 总裁格奥尔基耶娃称 AI 是”缓慢移动的海啸”，侵蚀劳动税基，预计全球约 40% 岗位被增强、降级或消除。
怎么看： 用 AI 省钱的一方，往往正是靠人头缴费的一方。这笔账到行业层面才会显出来。
3.4 跨境电商的 AI 真相：进入更易，胜出更难
- 来源：钛媒体
- 时间：10-30 19:00（15 小时前）
2026 年跨境电商最清晰的结构性变化是，AI 让进场变容易，也让留下变昂贵。门槛没有消失，只是从”会不会用工具”挪到”有没有别人拿不走的硬实力”。工具平权之后，供应链确定性与履约能力才是留下来的依据。
怎么看： 会用 AI 成了入场券，不是优势了。留下来靠的是别人拿不走的交付确定性。
四、今日行动建议
给开发者
- 界面自动化加白名单：只在明确域名和页面上操作，其余一律拒绝。
- 留存截图与决策日志：模型建议了什么、自己执行了什么，要能回查。
- 高风险动作保留人工确认：提交订单、改配置、发外部消息。
- 第三方扩展先看发布者：开发者平台的扩展市场刚被投毒。
- 注入检测当信号用：别当唯一防线，页面内容本身也可能有指令。
给产品经理 / 创业者
- 智能体碰金融页面前先拿授权：没有授权就读屏和模拟点击，是倡议点名的行为。
- AI 生成图必须显著标注：隐而不标，可能吃到退一赔三。
- 实拍图放详情页前面：3C 用户收货更在意版本和成色。
- 找资金方先问是不是信托通道：通道业务被明令禁止。
- 授信页征信来源逐条对照：招联栽的正是这一项。
- 公会绑定要看源头机构规则：11 月 1 日后换会的流水不计入考核。
给企业管理者
- 合同写清训练数据边界：请求与回复不用于模型训练，这条要落进条款。
- 审一遍自家 API 密钥的调用来源：九家平台栽在凭据上。
- 采购按一次成功任务算成本：额度翻倍不等于活能干双倍。
- 出海供应按交付确定性挑：会用 AI 已经是门槛，不是优势。
结语
明天上班第一件事，把信贷链路里所有”智能体代客点击”的环节找出来，逐个确认有没有明确授权记录，没有的先关掉。
另一件更急：把 3C 详情页和客服话术里所有 AI 生成的商品图找出来，该标的标上。监管口径已经明确了，不标就是给客诉留证据。
支持与分享
如果这篇文章对你有帮助，欢迎分享给更多人或打赏支持！