1stProtect, firma zajmująca się zabezpieczeniami środowiska uruchomieniowego, która nadzoruje, na co pozwalane są agentom AI, oraz WealthRyse, firma technologiczna z Hongkongu oparta na AI, dostarczająca systemy obliczania i optymalizacji portfela licencjonowanym instytucjom finansowym, ogłosiły partnerstwo strategiczne mające na celu zabezpieczenie agentów AI w usługach finansowych. Wspólne ogłoszenie zostało wydane 4 listopada 2026 r. Inicjatywa ma na celu integrację 1stProtect z agentami AI WealthRyse tak, aby zasady bezpieczeństwa były egzekwowane w czasie rzeczywistym, zanim jakiekolwiek działanie zostanie wykonane.

Partnerstwo odzwierciedla zmianę zachodzącą w sektorze usług finansowych, w miarę jak instytucje przechodzą od AI odpowiadającej na pytania do AI podejmującej działania. W tym modelu zabezpieczenia muszą wykraczać poza przeglądanie wyników modelu i obejmować nadzór nad działaniami, które agenci mogą wykonać. Ryzyka takie jak wstrzykiwanie poleceń, eksfiltracja danych oraz akcje wykraczające poza mandat agenta stwarzają wyzwania dla zespołów ds. bezpieczeństwa i zgodności. Partnerstwo ma pomóc klientom WealthRyse egzekwować granice wyznaczone przez te zespoły, przy czym każda proponowana akcja agenta jest sprawdzana przed wykonaniem.

Zabezpieczenia środowiska uruchomieniowego (runtime security), w rozumieniu używanym w tym artykule, odnoszą się do mechanizmów kontroli działających w czasie, gdy agent AI jest uruchomiony, weryfikujących każdy proponowany krok względem zdefiniowanych zasad, a nie tylko badających to, co produkuje model.

„AI może wykonywać ciężką pracę. Nie może przejąć odpowiedzialności powierniczej,” powiedział David Lee, współzałożyciel WealthRyse. „Doradcy i zarządzający pozostają odpowiedzialni za swoje decyzje, niezależnie od tego, jak potężna staje się technologia. Ostateczne słowo musi należeć do ludzkiej oceny. To jest zasada stojąca za tym partnerstwem: technologia powinna wspierać osoby odpowiedzialne za interesy klientów, a nie zastępować ich osąd.”

„Danie agentowi AI większych możliwości to tylko połowa zadania. Druga połowa to zdefiniowanie, czego nigdy nie wolno mu robić,” powiedział Kervin Pillay, dyrektor generalny 1stProtect. „Mandat agenta musi być egzekwowalnym limitem, a nie jedynie instrukcją. Nasza rola w tym partnerstwie polega na sprawdzaniu proponowanych akcji względem zasad przed ich wykonaniem, tak aby większa autonomia nie oznaczała zgody na działanie poza tym mandatem.”

Zgodnie z planowaną integracją silnik SIGMA od 1stProtect będzie działał obok agentów WealthRyse, wprowadzając egzekwowanie zasad do procesów portfelowych, z których instytucje już korzystają. Wdrożenie ma na celu przechowywanie danych klientów w środowisku instytucji oraz spełnianie wymagań bezpieczeństwa i obsługi danych dla regulowanych wdrożeń w Hongkongu i poza nim. Jak wskazano w ogłoszeniu, integracja znajduje się jeszcze na etapie planowania, a nie produkcji: nie ujawniono harmonogramu wdrożenia, nazwanych instytucji klienckich ani warunków komercyjnych.

Porozumienie łączy komplementarne role: WealthRyse dostarcza systemy obliczania i optymalizacji portfela oparte na AI, wykorzystywane przez licencjonowane instytucje, podczas gdy 1stProtect zapewnia warstwę egzekwowania określającą, które proponowane akcje agenta mogą zostać zrealizowane. Dla czytelników śledzących agentowe AI w regulowanych finansach, krótkoterminowymi sygnałami wartymi obserwacji są konkretne kamienie milowe dostarczenia integracji oraz dowody adopcji przez licencjonowane instytucje, w Hongkongu i w innych jurysdykcjach zgodnych z deklarowanym zakresem „Hongkong i dalej”.

Źródło: Global FinTech Series