Agentic AI重构全球金融基础设施丨未来实验室

近日，受美国出口管制影响全域停用近三周的Claude Fable 5、Mythos系列模型正式分批次恢复商用，这场由顶级攻防类大模型引发的全球停服风波，直观印证代理式人工智能（Agentic AI）在金融领域形成的生产力红利与系统性安全风险双重矛盾，也成为国际货币基金组织（IMF）、各国央行加速重构金融监管框架的关键现实依据。

风波源头可追溯至6月9日Anthropic发布Fable 5 与Mythos 5旗舰模型，二者继承前代Mythos Preview自主挖掘漏洞、链式生成零日攻击载荷的顶尖能力，大幅降低高阶网络攻击工具的获取门槛；然而仅72小时后，因模型存在安全护栏越狱漏洞、高危攻击代码可批量导出，美国政府紧急下达管制指令，全球切断两款模型对外访问权限，仅Project Glasswing联盟内少数美国头部金融、科技企业保留有限防御通道，新兴市场金融机构彻底丧失高端AI风险防御能力，全球金融网络防御资源“阶级分化”的结构性短板彻底暴露。

当前，全球金融体系与基础科技架构的交界面正经历深刻演变。生成式人工智能（Generative AI）已实质性跨越“辅助工具”的被动应用阶段，全面迈入具备高度自主决策、跨系统执行与复杂逻辑推理能力的“代理式人工智能（Agentic AI）”周期。这一技术跨越由金融垂直领域密集的商业化部署及底层网络安全攻防逻辑的结构性突变共同催化。

然而，在生产效能跃升与资产估值扩张表象下，宏观金融体系的底层架构脆弱性日益凸显。IMF等机构近期发布预警，指出最新一代AI模型的网络安全外部性已具备引发“宏观金融冲击”的潜能，并可能在金融基础设施内部诱发破坏性的“相关性失败”。本文将从商业范式重构、网络风险机制异变、宏观审慎框架调整及极端尾部风险传导四个维度，剖析当前全球金融基础设施面临的结构性重塑。

商业模式重构

2026年二季度，头部AI企业针对金融核心业务流程完成深度技术渗透，发布专为金融业定制的AI代理矩阵。此类模型以插件形式嵌入企业级办公生态底层架构，自主执行报表审计、估值更新及合规筛查等复杂业务流。同时，产业资本通过战略合资将AI代理网络规模化部署于机构运营中枢。

技术范式的转移正通过资本市场的定价机制强制重构商业模式。在Agentic AI的介入下，依赖信息不对称壁垒的数据服务商及基于线性规模扩张的传统软件企业的商业逻辑，正经历系统性出清与价值重估。

数据终端溢价的消解。传统金融数据终端建立在“数据聚合与专有界面高溢价分发”之上。AI代理的应用显著压缩了这一模式的附加值空间。当具备跨平台连贯性的AI代理能全自动化完成数据抓取、逻辑审计与推理时，仅提供查询界面的终端面临严重的管道化风险。这直接削弱了传统数据服务商的议价能力，迫使其面临公允价值预期下调的压力。

传统订阅模式的逻辑演进。支撑软件行业繁荣的“按人头订阅”模式面临结构性挑战。传统假设认为企业规模扩张必然转化为软件操作席位的增长。Agentic AI打破了“操作者必然为人类”的前提。当AI代理接管大量标准化流程时，企业对人类席位需求非线性下降，即产生“席位压缩”效应。这迫使软件行业向“基于产出”或“按算力消耗”的混合定价转型，成本结构向包含高昂模型推理成本的重资产属性演进。

代理资本回报率与组织重组。AI代理逐步成为与财务资本并列的核心资产。代理资本回报率（ROAC）作为衡量新型技术资产效率的财务指标被引入管理框架。ROAC要求机构衡量部署于核心业务流的AI集群，在扣除模型调用、算力等成本后产生的净利润提升与风险缓释效用。这推动大型金融机构向资本与技术双重密集型形态演进。实现正效益的ROAC，要求初期投入庞大IT重构资本支出，高固定成本门槛扩大了大型与中小机构间的技术势差。

风险范式的底层异变

在提升商业效能的同时，Agentic AI对底层IT防御体系构成了非对称冲击。网络风险性质正脱离传统操作风险的既定框架。

漏洞自动发掘与攻防跃迁。近期前沿网络安全大模型在高级漏洞发掘任务上展现出系统性优势。此类模型能自主识别系统底层代码缺陷，并将多个分散低危漏洞逻辑串联，动态构建零日漏洞利用程序。这种技术跨越改变了攻防微观经济学基础，深度漏洞发掘转化为低边际成本、高并发执行的算法调用。攻击供给曲线剧烈右移，使未知漏洞探测频率呈指数级上升，静态防御机制面临逻辑失效。

风险属性向系统性传染转化。在既有宏观审慎框架中，网络宕机被视为操作风险子集，假定其影响具备统计学上限。AI的介入改变了这一假设。其一，架构同质化导致相关性失败风险。金融机构在算力底座极度同质化，通用组件缺陷被利用将轻易突破单点边界，引发多节点同步异常。其二，风险核心向“数据真实完整性”隐蔽转移。相较于系统可用性受损，底层账本数据篡改破坏力更深远。若核心清算节点轧差记录被篡改，金融网络赖以维系的信心效应将瞬间瓦解，诱发流动性紧缩。

地缘防线的结构性薄弱。攻防能力不对称导致防御资源配置严重失衡。头部科技企业与部分大型银行通过联盟机制，提前获取预警以加固设施。这种可见性的不对等，使面临资源约束的新兴市场国家处于极高风险敞口中。缺乏预警能力的边缘节点极易成为渗透突破口，通过资金路由逆向传染至核心金融中枢。

宏观审慎框架的演进

面对AI引发风险传导机制的非线性特征，基于历史数据与静态合规的传统监管模型显现滞后性，主要监管机构正加速推动宏观审慎框架的底层逻辑重构。

操作风险资本计提体系重置。监管适应性调整首先体现在资本评估机制上。在近期规则修订中，政策导向要求大型银行统一采用基于标准化财务指标的无模型方法计提操作风险资本。此举旨在纠偏模型风险：基于温和网络环境积累的历史数据，无法预测前沿AI催生的极端尾部风险。强制实施无模型标准法，旨在通过刚性扩大的资本缓冲垫，提升银行吸收不可预见冲击的财务弹性。

全面转向“恢复韧性”。监管机构逐渐达成共识：仅提升资本充足率无法阻断系统性瘫痪。由于物理隔离的传统防线面对算法攻击时有效性加速衰减，监管重心正从传统“事前防范”全面转向“系统被攻破后的快速恢复韧性”。该演进要求IT架构与灾备体系建立在“假设已被渗透”逻辑之上，确保网段被攻陷时仍能维持最低限度业务运转。

常态化压力测试与协同治理。宏观监管正推进两项核心措施。其一，推行高拟真度网络弹性压力测试。设定核心清算节点瘫痪或底层数据库遭篡改情景，现场核查机构启用物理灾备的真实接管能力。其二，构建跨国境协同治理网络。面对无视国界的威胁，监管倡导在央行、安全机构与金融节点间建立低延迟情报共享机制，并向新兴市场输出防御技术。

极端尾部风险推演

具备破坏力的系统性宏观震荡多缘于市场对新型衍生风险的认知盲区。若未来爆发系统性金融冲击，其源头大概率并非信用扩张见顶，而是由底层清算代码被隐秘篡改引发的基础共识解构。推演其传导机制如下：

隐蔽渗透与逻辑污染。具备高级持续性威胁能力的组织，利用前沿大模型向外汇清算枢纽发起自动化隐蔽探测。探针规避容量消耗型攻击，利用基础协议竞态条件获取系统权限。恶意程序不执行触发反洗钱熔断的资金划转，而是精确修改主要银行的动态日内授信额度及结算轧差参数。逻辑变动在格式上符合通信标准，常规风控未能识别。污染数据随结算周期在关联节点间同步复制。

对账失效与认知瘫痪。交易累积后，自动化对账系统识别严重异常：本地账本与中央对账单存在巨额头寸错配。核心数据被广泛污染，灾备节点亦同步反映篡改记录。金融网络丧失“唯一真实数据源”，各机构陷入操作与认知瘫痪，无法核实交易真实性与准确资金头寸。系统性相关性失败全面爆发，现代交易底层信任基础遭到严重破坏。

物理隔离与流动性缺口。面对无法自洽的数据灾难，受损核心集中清算系统触发紧急物理隔离，集中清算服务熔断。集中清算提供的多边净额轧差常态下创造了巨大流动性节约。枢纽停摆后，待结算净额指令瞬间退化为全额结算需求。机构面临远超常备储备的资金缺口，被迫转向央行实时全额支付系统寻求调度，同业网络中迅速塌陷出结构性流动性缺口。

市场冻结与负面螺旋。面对巨额缺口与难以穿透的对手方风险，机构采取极端防御策略：切断同业资金融出，进入战略性流动性窖藏状态。短期无风险利率飙升。流动性枯竭向非银行金融体系传染，依赖短期回购展期的机构资金链即期断裂。为满足追加保证金要求，机构被迫无差别折价抛售高质量资产。无风险资产价格崩塌拉低全市场抵押品估值，触发连环平仓。技术异常顺应杠杆传导链条演化为深度冲击偿付能力的系统性事件。在此情景下，央行注入流动性也无法即时修复因底层数据不可信导致的互信丧失，体系唯有在完成数据清洗后方具备恢复条件。

网络风险已彻底超越微观IT运维范畴，跃升为决定宏观流动性及国家经济安全的基石变量。对政策制定者及金融决策者而言，将“韧性优先”理念实质性转化为操作规范是必然选择。将动态响应机制与极端场景的灾备接管程序深度嵌入资本计提、业务连续性规划及常态化微观运营中，已成为维护下个周期全球宏观金融体系长期稳健运行的关键。

（杨燕青系上科大教育、创新和可持续发展研究中心主任，安叙系AI观察者）