1stProtect是一家运行时安全公司，负责治理AI智能体被允许执行的操作；WealthRyse是一家总部位于香港的AI原生科技公司，向持牌金融机构提供投资组合计算与优化系统。两家公司宣布建立战略合作，以保障金融服务中的AI智能体安全。联合公告于2026年11月4日发布。该举措旨在将1stProtect与WealthRyse的AI智能体整合，使安全策略在任何操作执行之前得到实时强制执行。

此次合作反映了金融服务领域正在发生的转变：机构正从回答问题的AI转向采取行动的AI。在这一模式下，安全必须超越对模型输出的审查，延伸至对智能体可执行操作的治理。提示注入、数据外泄以及超出智能体授权范围的操作等风险，给安全与合规团队带来挑战。该合作旨在帮助WealthRyse的客户执行这些团队设定的边界，每项拟议的智能体操作在执行前都会经过检查。

此处所说的运行时安全，是指在AI智能体运行期间发挥作用的控制机制，依据既定策略检查每个拟议步骤，而不仅仅是审查模型的产出。

“AI可以承担繁重的工作，但它无法承担受信责任，”WealthRyse联合创始人David Lee表示，“无论技术变得多么强大，顾问和经理人仍须对自身决策负责。最终决定权必须属于人类判断。这就是这次合作背后的原则：技术应支持对客户利益负责的人员，而非取代他们的判断。”

“赋予AI智能体更多能力只是工作的一半，另一半是定义它绝不可以做什么，”1stProtect首席执行官Kervin Pillay表示，“智能体的授权范围需要成为可强制执行的限度，而不只是一条指令。我们在这次合作中的角色，是在执行前依据策略检查拟议操作，因此更大的自主权并不意味着获准在授权范围之外运作。”

根据规划中的整合方案，1stProtect的SIGMA引擎将与WealthRyse的智能体协同运行，把策略强制执行引入机构已使用的投资组合工作流程中。该部署旨在确保客户数据保留在机构自身的环境中，并满足香港及其他地区受监管部署的安全与数据处理要求。正如公告所述，该整合仍处于规划阶段而非生产阶段：未披露上线时间表、具名客户机构或商业条款。

这一安排结合了双方互补的角色：WealthRyse提供持牌机构使用的AI原生投资组合计算与优化系统，而1stProtect则提供决定哪些拟议智能体操作可以继续执行的强制执行层。对于关注受监管金融环境中智能体AI的读者而言，近期值得关注的信号是整合的具体交付里程碑，以及持牌机构采用该方案的证据，既包括香港，也包括符合公告所述'香港及其他地区'范围的其他司法辖区。

来源：Global FinTech Series