重点摘要
- 金管局于 2026 年 10 月 15 日公布 ART 框架：问责、韧性、信任。
- 框架包括新监管指引、训练数据平台及代理式 AI 测试。
- 三个方向：以意图为本的问责、重要代理登记册、有效干预机制。
- 现在就该盘点代理、指定负责人、分级并测试叫停机制。
一家香港银行正在试点 AI 代理，做跨境汇款的初步审查。数据很好看，但首席风险官只问了一句：代理每天替我们做几千个判断，意图来自谁？出错时多久能叫停？
金管局在 2026 年 10 月 15 日公布的 ART 框架，回答的正是这个问题。
金管局 ART 框架是什么？
ART 框架是香港金管局在 2026 年 10 月 15 日推出、推动银行业负责任地采用 AI 的整体框架，ART 即问责、韧性与信任。它由最新监管指引、AI 训练数据共享平台及代理式 AI 测试组成，并将发表代理式 AI 治理讨论文件。
按照金管局新闻稿，框架属于「金融科技 2030」的一部分，是一组相互配合的措施，而非一本新的规则手册。
- 监管指引：最新的负责任采用 AI 监管指引，吸收第二期生成式 AI 沙盒的经验。
- 训练数据平台：与数码港及香港大学共建，把数据质量作为核心原则。
- 代理式 AI：通过 GenA.I. 沙盒++ 继续测试，并即将发表治理讨论文件。
金管局为什么现在推出 ART 框架？
因为银行使用的 AI 已经从起草文字的聊天机器人，升级为能规划并执行多步骤任务的 AI 代理。第二期生成式 AI 沙盒中，超过六成用例涉及代理式 AI。针对「只给建议」的模型设计的监管，已难以覆盖「直接行动」的系统。
生成式模型写草稿，要解决的是审阅问题；代理调用接口、完成交易，要解决的是控制问题。单独看都合理的小决定，叠加起来可能变成没人批准过的结果。
Gartner 预测，到 2027 年底超过 40% 的代理式 AI 项目将被取消，风险控制不足是原因之一。监管提前定调，就是要求银行在试点阶段建好控制。
ART 框架如何管理 AI 代理？
金管局为即将发表的讨论文件列出三个方向：以意图为本的问责、重要 AI 代理登记册，以及有效的干预机制。落到实际操作，就是每个代理动作都能追溯到某个人明确的指令，重要代理全部登记，并且随时可以叫停。
问责：以意图为本
能承担责任的只有人。每个代理动作都应追溯到具名人员的指令和边界。私隐专员公署的指引也强调，AI 代理不是法人，部署机构始终是责任主体。
韧性：登记册与干预
登记册相当于代理台账，记录用途、可访问的系统和数据及负责人；干预机制则包括紧急停止开关、不可逆操作的审批关口和人工接管预案。
信任：数据与测试
低质量数据或未经测试的代理，迟早会损害信任。
ART 框架与私隐专员公署指引、Project SAGE 有什么区别？
ART 针对的是银行如何采用 AI；私隐专员公署 2026 年 8 月的指引说明《个人资料（私隐）条例》如何适用于各行业的代理式 AI；Project SAGE 研究代理如何与金融服务交易。三者有交集，但分别回答不同的问题。
| 举措 | 发布机构 | 适用对象 | 核心问题 |
|---|---|---|---|
| ART 框架（2026 年 10 月 15 日） | 金管局 | 认可机构（银行） | 银行应如何治理自己部署的 AI？ |
| 代理式 AI 私隐指引（2026 年 8 月） | 私隐专员公署 | 所有处理个人资料的机构 | 代理处理个人资料时，条例如何适用？ |
| Project SAGE（2026 年 11 月 2 日） | 金管局 | 银行、金融科技公司、技术供应商 | 代理如何安全地参与金融交易？ |
非银行企业也值得关注 Project SAGE：它研究企业支付场景、「了解你的代理」（KYA）和责任归属，将影响合作银行如何处理代理付款。
企业不是银行，也需要关注 ART 框架吗？
需要，只是影响是间接的。银行会把 ART 的要求传导给技术供应商和外包伙伴；其他受监管行业通常会参考金管局的思路；任何让代理处理付款的企业，都会通过银行碰到这些控制要求。对没有行业监管机构的企业来说，ART 也是一套现成的治理模板。
- 跨境物流企业用代理触发运费付款，银行会追问付款指令由谁授权。
- 律师事务所为银行提供 AI 辅助审阅，采购问卷会要求代理清单和人工干预证据。
- 物业管理公司没有行业监管机构，可直接把 ART 三项原则作为内部标准。
企业在代理式 AI 治理上最容易犯哪些错？
最常见的错误，是把代理当作只需通过 IT 安全评审的普通软件。代理会做决定，所以需要业务负责人、清晰的边界和叫停手段。第二个错误是坐等最终规则出台，其实 ART 指向的控制措施，不论最终条文怎样写都用得上。
- 只有制度文件：没有日志把动作关联到指令和负责人，制度形同虚设。
- 没有台账：嵌在 SaaS 工具里的代理常被遗漏，没发现就无法登记。
- 从未演练的停止开关：没演练过的干预机制只是愿望。
企业管理层未来 90 天应该做什么？
为所有在用的 AI 代理建立登记册，给每个代理指定负责人，写清楚它被允许做什么，并实际测试能否叫停它。然后按重要性排序，把监督资源集中到涉及资金、个人资料和客户结果的代理上。
- 盘点：列出全部代理及其可访问的系统和数据。
- 锚定意图：记录每个代理的目标、边界和负责人。
- 分级：区分提供信息与执行操作、可逆与不可逆。
- 演练：暂停级别最高的代理，计时看多久能叫停并由人工接手。
把问责当作设计起点，而不是事后补丁
ART 框架没有禁止任何事情，只给出方向：意图有人认领、代理已经登记、随时能够叫停，自主性就可以被接受。真正难的，是决定每个代理由谁负责。
懂AI的冷，更懂你的难。UD 同行28年，让科技成为有温度的陪伴
让每个 AI 代理都有负责人、有登记
计划部署 AI 代理？UD 团队从一个岗位、一个流程起步，数据存放香港并配合 PDPO，手把手带你完成每一步，从免费 AI 员工配置评估到上线。
常见问题
金管局 ART 框架有法律约束力吗？
ART 框架属于监管举措，并非立法。银行需要遵循金管局的监管指引；代理式 AI 治理的建议则会先以讨论文件形式发表，之后才确定最终要求。
金管局什么时候发表代理式 AI 讨论文件？
金管局在 2026 年 10 月 15 日的公告中只说文件即将发表，没有给出具体日期。你可以关注金管局新闻稿和合作银行的合规通知。
AI 代理在香港出错，责任由谁承担？
由部署代理的机构承担。私隐专员公署 2026 年的代理式 AI 指引明确指出，AI 代理不是法人，《私隐条例》下的责任仍在资料使用者身上。