金融科技月报 · 2026 年 10 月
金融科技情报中心
本月监管主线是数据与人工智能规则密集落地：中办国办发文要求全面实施“人工智能+”行动，中央网信委印发《国家信息化“十五五”规划》，香港金管局公布支持银行业应用人工智能的“ART”框架。央行设立债市非银大额赎回互换便利，在特定情景下向银行理财子公司、公募基金管理人等提供央行票据用于回购融资。邮储银行本月舆情集中，党委开会表示坚决拥护对曲家文审查调查的决定，另有迪庆州支行、营口市分行分别被罚。安全方面，绿盟科技通告PHP两个远程代码执行漏洞已发现在野利用，博思艾伦实测前沿人工智能模型可自主劫持工控系统。
中国人民银行设立债市非银大额赎回互换便利（BNSF）
中国人民银行决定设立债市非银大额赎回互换便利（BNSF），在资管机构面临群体性流动性风险、债券市场出现系统性压力的特定情景下，支持具有系统性影响的银行理财子公司、公募基金管理人（或对应母行、证券母公司等）从央行借入央行票据用于市场回购融资。参与机构可购买本公司（或资管子公司）遭赎回公募产品的符合条件的债券或产品份额，并向中国人民银行抵押，同时应持续满足金融市场审慎管理要求。
监管动态
本版导读数据要素与人工智能治理规则集中出台，国家数据集团在雄安成立，厦门、横琴分别就国际数据中心和数据出境发布管理文件。
《公安机关网络空间安全监督检查办法》公布，2026年10月1日起施行
《公安机关网络空间安全监督检查办法》经2026年7月1日第2次公安部部务会议审议通过并公布，自2026年10月1日起施行，2018年发布的《公安机关互联网安全监督检查规定》（公安部令第151号）同时废止。
香港金管局公布ART框架，支持银行业负责任应用AI
香港金管局10月15日公布“ART”框架，围绕可问责、具韧性、可信赖三方面支持银行业负责任地应用AI。具体措施包括发布《负责任应用人工智能的监管指引》、与香港数码港及香港大学合作建设以数据质素保证为核心的AI训练数据共享平台，并通过GenAI沙盒++测试代理式AI应用、就代理式AI管治发表讨论文件。金管局称第二期GenAI沙盒技术测试已结束，超过60%用例涉及探索代理式AI。
Visa获中国人民银行批准筹备境内银行卡清算机构
10月13日，Visa宣布已获中国人民银行批准在中国境内筹备银行卡清算机构。Visa首席执行官麦凯恩称这是其长期服务中国市场的又一重要里程碑，公司将继续按央行监管规定推进后续工作，争取早日在中国境内开展银行卡清算业务。
上海金融监管局发布推动上海银行业保险业数字金融高质量发展若干措施
国家金融监督管理总局上海监管局10月21日发布《推动上海银行业保险业数字金融高质量发展的若干措施》，要求深化“人工智能+金融”场景应用。措施提出在创新引领、安全可控、普惠高效原则下，推进智能营销、智能信贷、智能核赔、智能风控、内部管理等场景建设，优化智能算力资源配置，统筹垂域模型开发应用，建设企业级人工智能平台，并促进行业应用生态建设。
横琴片区发布数据出境管理清单实施指南
横琴粤澳深度合作区统计局发布《中国（广东）自由贸易试验区横琴片区数据出境管理清单实施指南》，适用于注册或常住横琴片区并使用《中国（广东）自由贸易试验区数据出境管理清单（负面清单）（2025版）》等管理清单的数据处理者。
中办国办发布关于推动科技创新和产业创新深度融合的意见
中共中央办公厅、国务院办公厅发布关于推动科技创新和产业创新深度融合的意见，提出构建企业主导、各主体协同的产学研融通创新体系。意见要求全面实施“人工智能+”行动，推动人工智能全方位赋能千行百业，并在量子科技、具身智能、第六代移动通信等前沿领域探索技术路线与商业模式。文件还提出构建科技金融体系、推广“创新积分制”、建设债券市场“科技板”，并探索“沙盒监管”方式。
含山县数据要素改革入选全国典型案例：县域数据确权与融资路径复盘
合肥都市圈含山县“率先探索数据要素价值释放”入选国家发展改革委首批56项要素市场化配置综合改革试点经验，是其中唯一的县级数据要素改革创新举措。含山已完成全域公共数据资源普查，摸清近20亿条公共数据，县属数据公司联合安徽工业大学研发“九章智算信贷助手”，在省数据交易平台挂牌当天9家银行达成购买意向、总金额近百万元。
国家数据集团在雄安新区成立，聚焦数据资源开发利用
国家数据集团10月20日在河北雄安新区成立，为国有全资公司，由国务院、河北雄安新区管委会、中国电信、中国联通、中国移动、国家电网、南方电网共同出资组建，主责主业为数据资源开发利用。
84款移动应用违法违规收集使用个人信息被通报
国家计算机病毒应急处理中心检测发现84款移动应用存在一项或多项违法违规收集使用个人信息情况，由国家网络安全通报中心通报。违规情形包括隐私政策未逐一列出第三方收集使用目的、未告知接收方并取得单独同意、未采取有效安全技术措施等十类，检测时间为2026年9月4日至2026年10月15日。上期通报的82款应用中经复测仍有24款存在问题，相关分发平台已予以下架。
厦门市五部门印发《厦门市国际数据中心管理办法（试行）》
厦门市数据管理局等五部门印发《厦门市国际数据中心管理办法（试行）》（厦数据规〔2026〕1号），自2026年11月25日起试行，有效期2年。办法界定国际数据中心须由基础电信运营企业提供跨境专用通信链路、经工信部批准的国际通信出入口局实现跨境连通，并严禁私自通过VPN、隧道技术或非法经营的国际专线连接海外节点。
中央网络安全和信息化委员会印发《国家信息化“十五五”规划》
中央网络安全和信息化委员会印发《国家信息化“十五五”规划》，部署“十五五”时期国家信息化发展。规划提出到2030年信息化取得重大进展，适时启动第六代移动通信（6G）商用，国家区块链网络基本建成。规划围绕“建设三个体系、提升五个水平、夯实两个支撑”部署10个方面任务，并设置数据跨境流动便利化提升行动等7个专栏。
监管处罚
浦发银行信用卡中心因授信管理及信息系统投产变更管控等问题被罚320万元
国家金融监督管理总局上海监管局对上海浦东发展银行股份有限公司信用卡中心作出罚款320万元的行政处罚，主要违法违规行为包括信用卡调增授信风险管理、客户资信调查、大额消费分期业务授信管理、信用卡现金分期授信额度管理、个人客户统一授信管理严重违反审慎经营规则，在合作机构页面签署账单分期业务合同，委托催收机构信息公示严重违反审慎经营规则，以及信息系统投产变更管控不到位导致业务违规。
邮储舆情
本版导读曲家文被审查调查后党委表态拥护，另有迪庆州支行、营口市分行被罚及工资账户全额划扣投诉。
邮储银行迪庆州支行因违反金融统计管理规定被罚23.15万元
中国人民银行迪庆藏族自治州分行对中国邮政储蓄银行股份有限公司迪庆州支行作出行政处罚，违法事由为违反金融统计管理规定，罚款23.15万元。处罚决定书文号为迪银罚决字〔2026〕1号，作出日期为2026年10月19日，公示期限3年。
邮储银行未协商全额划扣弱势家庭工资需整改
有用户投诉邮储银行在其尾号1335储蓄账户工资到账45.42元后全额扣划，用于偿还尾号3521信用卡欠款，账户余额变为0元，未预留基本生活费。投诉人要求退回45.42元、停止未经协商全额划扣工资账户资金，并依据《商业银行信用卡业务监督管理办法》第70条协商停息、延期或个性化分期方案。该投诉已在黑猫投诉平台发起，处于商家处理中。
工商银行宁夏分行公司金融业务部原资深营销经理康宏斌被查
中国工商银行宁夏分行公司金融业务部原资深营销经理康宏斌涉嫌严重违纪违法，目前正接受中国工商银行宁夏分行纪委纪律审查和银川市监察委员会监察调查。该消息于10月22日由“清风工行”官方公众号发布，据中国工商银行宁夏分行纪委、银川市纪委监委消息。
营口金融监管分局公布行政处罚信息：大连农商银行营口分行、邮储银行营口市分行分别被罚40万元、30万元
营口金融监管分局公示的行政处罚信息显示，大连农村商业银行股份有限公司营口分行因贷款“三查”不到位、信贷资产风险分类不准确被罚款40万元，中国邮政储蓄银行营口市分行因对代理营业机构监督管理不到位被罚款30万元。时任大连农商银行营口分行副行长、行长袁哲与时任邮储银行营口市分行个人金融部总经理曲卫华均被警告。
邮储银行党委召开会议 坚决拥护对曲家文进行审查调查决定
2026年10月19日，邮储银行党委召开会议，传达对曲家文涉嫌严重违纪违法进行纪律审查和监察调查的决定，与会同志一致表示坚决拥护中国邮政集团有限公司党组、中央纪委国家监委驻中国邮政集团有限公司纪检监察组决定。党委书记、行长芦苇主持会议，党委班子成员参加。会议强调全力配合审查调查工作，以案为鉴，持之以恒推进全面从严治党。
邮储银行上线乐企联用反向开票功能并落地首笔农产品收购业务
邮储银行经国家税务总局审批获准接入乐企平台联用模式总对总通道，上线农产品收购场景反向开票功能并落地首笔业务。收购企业可通过“易企营”平台完成农户信息收集、订单生成与付款，农户通过邮储手机银行App完成授权与订单确认，支付完成后系统自动开具数字化电子发票并同步推送双方。该功能将税务开票能力嵌入对公、“三农”、供应链等场景，实现支付即开票。
同业动态
本版导读七家银行因反洗钱违规合计被罚928万元，建行与蚂蚁国际完成数字人民币跨境秒级调拨，招行App出现登录故障。
人民银行公布7家银行反洗钱罚单，合计罚款928万元
人民银行10月16日公布一批行政处罚，工商银行、农业银行、中国银行、建设银行、光大银行、华夏银行、兴业银行7家银行合计被罚928万元，19名责任人被罚56.5万元。七张罚单均涉及未按规定履行客户身份识别义务，建设银行以207万元居首，农业银行、中国银行还涉及与身份不明的客户进行交易。这是人民银行总行自9月以来第三次批量披露反洗钱罚单。
建设银行沪港分行联合蚂蚁国际完成数亿元数字人民币双向秒级调拨
中国建设银行（亚洲）与建设银行上海分行携手蚂蚁国际完成数亿元规模数字人民币双向资金调拨，实现上海至香港双向人民币秒级即时清算，交易全流程上链存证。截至2026年8月末，建行上海分行货币桥累计交易规模超200亿元，并落地阿联酋方向、澳门元、实时资金池等货币桥业务。蚂蚁国际称Alipay+连接超50个支付合作伙伴、覆盖全球1.5亿商户和20亿消费者账户，万里汇和Antom服务超160万出海企业。
Revolut因谷歌云伦敦机房电力故障发生大范围服务中断
10月20日，英国金融科技公司Revolut发生大范围服务中断，用户App无法打开、转账失败、余额查不到，实体卡刷卡也被拒绝。据路透社消息，此次中断与第三方供应商故障导致谷歌云伦敦数据中心电力故障有关，谷歌云称故障发生在格林尼治时间10月20日6时08分，涉事区域为伦敦欧洲西部2区机房。
招商银行App及企业网银出现系统故障，用户集中反馈无法登录
招商银行信用卡App掌上生活、招商银行App及企业网银出现故障，用户打开后持续显示系统繁忙请稍后再试，或长时间停留在登录页面无法进入。大量用户在微博话题下确认状况，部分用户担心账户安全，并联想到此前的信用卡盗刷事件。
安全威胁
本版导读PHP高危漏洞已发现在野利用，Conduit就稳定币被冻结起诉Tether，人工智能模型可自主劫持工控系统。
绿盟科技发布PHP远程代码执行漏洞通告（CVE-2026-109618/CVE-2026-109619）
绿盟科技CERT监测到PHP修复两个远程代码执行漏洞CVE-2026-109618与CVE-2026-109619，CVSS评分9.2，漏洞细节与部分PoC已公开且发现在野利用。
Conduit 因 276 万美元 USDT 被冻结起诉 Tether
跨境支付平台 Conduit 就 276 万美元 USDT 被冻结一事，在纽约南区联邦法院起诉 Tether，案号 1:26-cv-08773。Conduit 称其金库钱包不在巴西警方提供的可疑地址名单上，Tether 仍于 2025 年 9 月 24 日将其拉黑，资金冻结一年多无法转出。
安全内参10.15博思艾伦实测：前沿AI模型均能自主劫持工控系统
美国国防供应商博思艾伦在隔离工控测试环境中对前沿AI模型开展试验，模型成功完成全部八项预设目标，包括绘制网络拓扑、匹配已知漏洞、编写可运行的漏洞利用代码，并获取机械臂管理员权限操控其动作。