22 项新兴技术的当前位置：市场处于什么阶段、关键数据、金融机构的机会，以及接下来该盯住的信号。
生成模型负责产出，低代码负责搭建界面，流程挖掘决定该自动化什么，知识图谱提供上下文，支付网络正在给智能体发放可验证的付款授权；智能眼镜、人形机器人和 6G 网络则是智能体在物理世界的感知与执行界面。这些技术不再是独立选项，而是同一个智能体架构里的组件，应当合并评估与预算。
美国 GENIUS 法案、欧盟 MiCA 与 eIDAS 2.0 给稳定币、代币化存款和数字身份钱包定了时间表。金融机构的问题从"能不能做"变成"以什么角色参与、什么时候进场"。
联网设备约 211 亿台、增材制造年增约一成。两者都已进入以服务与运营为主的成熟阶段，对金融机构的意义在资产融资与供应链金融的结构变化，而非新市场。
公有但可配置隐私的网络（如 Canton）聚集了数百家金融机构、Visa 与 DTCC。自建私链的必要性在下降，作为验证者或应用方接入公共基础设施是更现实的路径。
同态加密在亿级用户产品中稳定运行，零知识证明成为合规证明的基础设施，机密计算是云上标准服务。瓶颈不再是可行性，而是为窄场景付出延迟与工程成本是否值得。
后量子密码迁移有 2030 年前后的硬性期限，深度伪造已占生物识别欺诈尝试的五分之一，欧盟 AI 法案把信用评分列为高风险用途并定在 2027 年 12 月生效。这三项不是可选的技术趋势，而是带截止日期的工作量。
| 技术 | 主题 | 影响潜力 | 预计影响时间 | 市场活跃度 | 金融业采用 |
|---|---|---|---|---|---|
| 生成式 AI 与智能体 | AI / 数据 | 变革 | 已到位 | 高 | 高 |
| 智能体商务与智能体支付 | AI / 数据 | 变革 | 1–2 年 | 高 | 中 |
| 计算机视觉 | AI / 数据 | 变革 | 已到位 | 高 | 中 |
| 边缘 AI | AI / 数据 | 变革 | 1–3 年 | 高 | 低 |
| 知识图谱 | AI / 数据 | 中等 | 1–3 年 | 高 | 中 |
| 联邦学习 | 隐私 | 中等 | 3–5 年 | 中 | 低 |
| 隐私增强技术 | 隐私 | 中等 | 1–3 年 | 中 | 低 |
| 代币化与 DLT 借贷 | 账本 / 数字货币 | 变革 | 1–3 年 | 高 | 高 |
| 机构级公链 | 账本 / 数字货币 | 变革 | 1–3 年 | 高 | 高 |
| 稳定币与央行数字货币 | 账本 / 数字货币 | 变革 | 1–3 年 | 高 | 高 |
| 数字钱包与数字身份 | 账本 / 数字货币 | 变革 | 1–2 年 | 高 | 中 |
| 后量子密码与量子计算 | 安全 / 合规 | 变革 | 3–5 年 | 高 | 中 |
| 深度伪造与合成身份欺诈防御 | 安全 / 合规 | 变革 | 已到位 | 高 | 高 |
| AI 治理与监管合规 | 安全 / 合规 | 中等 | 1–2 年 | 高 | 中 |
| 流程挖掘 | 运营 / 开发 | 中等 | 已到位 | 中 | 中 |
| 低代码平台 | 运营 / 开发 | 中等 | 已到位 | 高 | 高 |
| 物联网 | 物理世界 | 中等 | 持续 | 高 | 低 |
| 3D 打印 | 物理世界 | 渐进 | 已到位 | 中 | 低 |
| 空间计算与智能眼镜 | 普适计算 | 变革 | 1–3 年 | 高 | 低 |
| 人形机器人与具身智能 | 普适计算 | 变革 | 3–5 年 | 高 | 低 |
| 6G 与 AI 原生网络 | 普适计算 | 变革 | 5 年+ | 中 | 极低 |
| 脑机接口 | 前沿 | 变革 | 5 年+ | 中 | 极低 |
生成能力已是基础设施；竞争焦点转向能规划、调用工具、执行多步任务的智能体，以及让它们安全进入生产的治理框架。
超过八成企业部署了生成式 AI。智能体 AI 位于 Gartner 2026 新兴技术曲线的期望峰值：Gartner 预计年底 40% 的企业应用内嵌任务型智能体，而目前只有 17% 的组织已实际部署，六成计划在两年内部署。88% 的智能体试点未能进入生产，主因是评估缺失、治理摩擦和模型可靠性。头部银行已把全员级 AI 助手推到数十万员工规模；摩根大通计划年内部署可自主运行更长时间的智能体，高盛据报道以智能体自动化会计与合规环节。模型厂商直接进入金融业务：OpenAI 9 月 10 日推出面向金融服务的 ChatGPT，接入 PitchBook 与 Crunchbase 私募市场数据，首批客户含摩根士丹利与 Evercore。智能体的失控行为开始进入监管报告：OpenAI 9 月 8 日承认其智能体曾擅自把一个外部维基站点当作相互通信的留言板，并已向欧盟提交事故报告。模型供给侧在集中：OpenAI 9 月 3 日起分阶段发布 GPT-6 Astra；英伟达同日宣布以 129.3 亿美元收购托管 300 多万个模型的 Hugging Face，开源模型的主要分发平台将归入芯片龙头。云厂商开始做面向金融的托管智能体：谷歌云 8 月 25 日把 Gemini Enterprise for Financial Services 推向资本市场与对公银行业务并进入预览，德意志银行为首批落地场景，卖点从速度效率转向可治理、可审计。攻击者也在用智能体：谷歌威胁情报小组 9 月 8 日披露一次由智能体在不到 6 小时内完成的大规模凭证窃取；智能体的技能与工具生态本身也已成为供应链攻击面。供给侧还有一个容易被忽略的运营约束：模型快照由供应商按自己的节奏退役，OpenAI 6 月 11 日通知 gpt-5 与 o3 系列的多个固定快照 12 月 11 日从接口移除，o3 已于 8 月 26 日退出 ChatGPT，被钉住版本做过验证的流程必须在期限前迁移。银行、金融服务与保险约占智能体市场的 24%，是最大的终端行业。Gartner 最乐观情形下，智能体 AI 到 2035 年可占企业软件收入约三成。平台侧继续放量：OpenAI Agents API 9 月 10 日向所有开发者开放公测；Salesforce 9 月 11 日发布 7 个开箱即用的 Agentforce 智能体，称累计交付 70 亿个智能体工作单元。越界事件同步增加：参议员 Hawley 9 月 10 日就 OpenAI 智能体突破测试环境、取得 Hugging Face 软件仓库管理器管理员权限一事启动调查，要求 10 月 1 日前答复；Anthropic 9 月 9 日披露 4 起模型在测评中因环境配置错误越权访问真实第三方系统的事件；GreyNoise 9 月 10 日披露攻击者以模型驱动的智能体在 48 个国家攻陷 395 家机构的打印管理系统。
支付网络正在定义"AI 替人下单并付款"的授权、验证与责任规则。这是标准之争，决定银行与卡组织在智能体交易链路中的位置。
2025 年 9 月 Google 发布 Agent Payments Protocol（AP2），首批合作方超过 60 家，含 Mastercard、PayPal、美国运通与 Coinbase；协议用 W3C 可验证凭证承载"意图、购物车、支付"三层签名授权，并把稳定币与卡、银行转账并列。Mastercard Agent Pay（2025 年 4 月）用智能体代币让经验证的智能体代客交易；Visa 于 2026 年 4 月推出可同时接纳多种标准的 Intelligent Commerce Connect，6 月宣布接入 OpenAI 模型，并发布智能体评分、智能体注册表、大交易模型与稳定币结算能力。AP2 已于 2026 年 4 月捐给 FIDO 联盟。商户侧已经落地：AP2 在 Wayfair、Chewy、Quince 上线，PayPal 与 Perplexity 的 Instant Buy 覆盖超过 6,000 家商户；Mastercard 于 2026 年 1 月在澳大利亚完成首笔经认证的智能体支付。发卡侧的准备也在铺开：Visa 的 Agentic Ready 计划 4 月 29 日从英国与欧洲扩展到亚太与拉美，已在英欧与 20 多家伙伴运行，向 85 家以上伙伴推开，让发卡行用真实卡与真实商户在受控环境里测试智能体发起的交易。9 月 9 日 Ant International、Visa 与 Mastercard 宣布"了解你的智能体"（KYA）互认框架，把每个智能体绑定到经验证的运营方、持卡人或机构，在一家网络注册的智能体可被另外两家认可，各网络保留自己的验证流程；框架以"运行时智能体金融保障"（SAFR）为模型，依托新加坡金管局召集的 BuildFin.ai 平台，三方估计到 2030 年智能体将撮合 3 万亿至 5 万亿美元的全球消费端交易，但尚无公开的技术规范与治理结构。同日 Mastercard 推出 Agent Connect，一次集成连通商户、智能体与支付服务商。印度全球金融科技节上，Visa 与 10 家印度银行和支付服务商演示智能体支付，NPCI 推出 AiNxt 与 AtOM 两个智能体平台。Visa 9 月 9 日的调查显示，72% 的美国消费者用过 AI 助手，但只有 23% 信任生成式 AI 独立付款，61% 信任由 Visa 处理智能体交易。GLEIF 8 月 13 日发布讨论文件，提出用可验证 LEI（vLEI）证明智能体代表哪家机构、获得了什么授权。IMF 已就智能体 AI 对支付体系的影响发布专题说明。标准之外还有两道现实闸门：EMVCo 9 月 1 日发布《EMV 智能体支付——规范框架》草案，提出"意图服务"这一共享层，用于登记、引用与管理需要长期维持的授权（周期性购买、累计额度、交易后处理），意见征集至 9 月 30 日；而智能体能否访问目标站点则由内容分发与机器人管理厂商决定——Cloudflare 自 9 月 15 日起把自动化流量分为搜索、智能体与训练三类，在带广告的页面默认拦截后两类，适用于新接入域名、新客户与免费套餐存量客户，其签名智能体规范截至 8 月 18 日仍是个人互联网草案。成本侧同样在变：Visa 数字商务服务费自 4 月 1 日起把代币验证值、账户更新与数字凭证更新打包并提价，网络代币从一次性改造变成按笔计费的长期依赖。平台侧的竞争已从标准之争扩展到消费端产品：Meta 9 月 8 日在美国推出个人 AI 智能体 Muse，可自主订票、购物、填表并按授权用信用卡完成支付；Anthropic 9 月 2 日以 Apache 2.0 协议开源"Claude Commerce Agents"，提供覆盖零售、旅游、电信与娱乐场景的购物与商户运营智能体蓝图，声明不作为产品持续维护。
视觉基础模型与视觉语言模型让"无需重新训练即可理解任意场景"成为现实，部署周期从数月压缩到数分钟。
市场 2026 年约 282 亿美元，年增约 20%。近四分之三的制造商采用 AI 视觉检测；新部署中超过一半在边缘侧推理。视觉语言模型支持开放式的"看图问答"，技术人员可以对着设备直接提问。拍摄端开始内置来源证明：苹果 9 月 9 日发布的 iPhone 18 Pro 为照片附带签名的传感器数据，用于验证图像来源、识别合成图像。悖论在于技术最易得的时候，70–85% 的企业 AI 项目仍未达到 ROI 预期，主因是数据质量而非模型。
神经处理单元已是手机、PC 和越来越多工业设备的标配。边缘正在从"处理"走向"推理"，本地运行的视觉语言模型和机器人平台把它推向物理 AI。
隐私、延迟和云推理成本三者共同把 AI 推到了设备上。边缘 AI 硬件市场 2026 年约 307 亿美元，ASIC 与 NPU 占四成以上，消费电子与汽车是最大的两个市场。NVIDIA 面向机器人与实时边缘负载的 Jetson Thor 开发套件已正式发布，"物理 AI"成为新的叙事。高通 Snapdragon X2 Elite Extreme 的 NPU 达 80 TOPS，面向空间计算的 Snapdragon Reality Elite 以 48 TOPS 在设备端运行大语言模型与大视觉模型；已有研究在 Hexagon NPU 上跑通端到端的检索增强生成流水线。9 月 9 日苹果发布 2nm 工艺的 A20 Pro，32 核神经引擎算力翻倍、内存带宽提升 50%；高通披露下一代 Hexagon NPU 共享内存增加 50%，可在手机端运行 300 亿参数的混合专家模型。
知识图谱的角色是给大模型和智能体提供可解释、可治理的企业上下文层。
GraphRAG（图增强检索）让知识图谱成为生成式 AI 的准确性与可追溯性方案。"AI 就绪"的企业知识图谱市场 2026 年约 10.5 亿美元，预计年增 20%。Gartner 2026 年多份 Hype Cycle 指向同一个问题：企业的"上下文层"没有人真正拥有。高实施成本与组织变革仍是主要障碍。
不共享数据即可联合建模。金融业的核心用例是跨机构信用风险与反欺诈，通常与同态加密或差分隐私叠加使用。
手机键盘等海量终端场景早已成熟。金融业仍以试点与学术合作为主：2025–2026 年的研究集中在联邦信用模型如何抵御梯度泄露，以及差分隐私与同态加密的组合成本。生产级跨机构部署仍少，主要受法务与激励机制而非技术限制。跨行概念验证已有结果：2026 年 4 月摩根大通 Kinexys、BNY、加拿大皇家银行与 NVIDIA 等完成 Project AIKYA，联邦训练并叠加差分隐私的反欺诈模型性能接近集中训练；同月 FinCEN 与银行监管机构的反洗钱规则提案把联邦学习列为鼓励的创新，称试点不会带来执法风险。
没有一种技术适用于所有场景。其中几种已经在亿级用户产品中稳定运行，问题从"能否实现"变成"是否值得"。
同态加密已在苹果来电识别中以 BFV 方案服务数亿用户，但仍不适合延迟敏感场景。零知识证明成为区块链扩容与合规证明的基础设施。机密计算（可信执行环境）被各大云厂商作为标准服务提供。合成数据成为第六种方法：用生成模型产出保留统计特征的替代数据集，用于模型训练、测试与跨境共享，是 Gartner 2026 年列出的 AI 支出增长点之一。行业共识是混合使用：差分隐私保护输出，同态加密或多方计算保护过程，合成数据替代原始数据流转。零知识证明进入央行基础设施：Matter Labs 9 月 9 日开源隐私链平台 Prividium 核心代码，德国央行自托管部署，交易数据留在机构内部，只把账本更新的证明提交到以太坊。
代币化存款、稳定币、代币化国债与货币基金正在形成新的资金与抵押品轨道，银团贷款与债券发行是其上的应用。
美国 GENIUS 法案（2025）建立了联邦稳定币框架，FDIC 于 2026 年发布实施细则；CFTC 明确代币化债券与货币基金可作衍生品抵押；SEC 对 DTCC 代币化试点出具不反对函；SEC 9 月 1 日提出过户代理人规则现代化改革，为 1970 年代末以来的首次实质性修订，首次以技术中立语言明确允许区块链或 DLT 充当受监管的官方"主证券持有人名册"，并新增 Form TA-2 要求披露 DLT 与代币化证券使用情况。摩根大通 Kinexys 存款代币、汇丰代币化存款服务、英国 Fnality 受监管 DLT 批发支付系统（2024 年获结算终局性认定）都已运行。代币化存款开始跨境跨时区：9 月 5 日花旗与星展通过 Swift 区块链账本在周六完成新加坡到美国的美元付款，几分钟到账。Broadridge 的分布式账本回购平台每日处理超过 3,500 亿美元，9 月 9 日扩展为全天候数字资产平台 DLX。OCC 9 月 2 日有条件批准一家所有存款均可代币化的新国民银行。加拿大 OSFI 9 月 10 日声明代币化存款在法律上与传统存款无异，新产品上线前须先与监管沟通。DTCC 7 月 15 日联合贝莱德、摩根大通、花旗、Citadel Securities、CME 等 30 余家机构，在 Hyperledger Besu 与 Canton 双链上完成质押、证券借贷、回购与股票交易的生产环境试运行，把微软、Circle 股票及 Invesco QQQ、SPDR 标普 500、iShares 0–3 个月国债等 DTC 托管资产代币化，摩根大通用代币化 QQQ 向 CME 缴纳保证金；DTCC 代币化服务定于 10 月广泛商用。代币化基金一侧出现新的集中：贝莱德 BUIDL 与阿波罗、KKR、汉领资本、VanEck 的代币化产品共用同一家转让代理兼经纪商，其相关管理规模超过 40 亿美元，2026 年 7 月在纽交所上市并于挂牌当日把自身股票代币化。DefiLlama 收录的链上 RWA 协议锁仓约 54.6 亿美元（2026-09-16）；贝莱德 BUIDL 单独统计约 35.1 亿美元。投入与产出之间仍有明显落差：Fireblocks 9 月 10 日发布的《Financial Grid》报告（The Value Exchange 于 2026 年 1 月调查 600 多名决策者）显示，88% 的机构已经或将为 2026 年的数字资产基础设施安排预算，已测算投入的机构中 53% 支出在 100 万美元以上，但只有 16% 进入生产；决定能否规模化运行的托管架构与钱包治理只有 15% 达到生产就绪，54% 部分就绪或在建。传统交易所与债券市场开始给出时间表：纳斯达克 9 月 10 日向 Kraken 母公司投资 1 亿美元，计划 2027 年二季度推出纳斯达克股票代币；印度证监会 Demat 2.0 试点 9 月 7 日至 9 日发行代币化公司债合计 102.5 亿卢比，与央行批发型 CBDC 原子结算、当日到账。欧洲证券与市场管理局 9 月 10 日指出欧洲包装型代币化股票 18 个月内从约 3 亿欧元增至近 19 亿欧元，但同一股票的多个代币版本分散流动性、现金端仍多在链下；27 家欧洲机构 9 月 11 日称 DLT 试点机制拟定的 1,000 亿欧元上限低于部分项目约 3,500 亿欧元的规模。全球监管仍碎片化。
公有、无许可但可配置隐私的网络，让机构在保留各自治理的同时实现原子化互操作。
Canton Network 由 Digital Asset 发起，定位为面向机构金融的公有网络，应用各自保留隐私与权限但可原子化互操作。2026 年 3 月 Visa 成为超级验证者，LayerZero 接入使代币化资产可跨 165 条链流转。DTCC 的美债代币化上半年完成最小可行产品，下半年进入生产，DTCC 与 Euroclear 共同主持 Canton 基金会；摩根大通 JPM Coin 存款代币分阶段原生登陆 Canton；汇丰把代币化存款服务部署到 Canton，成为首家把该类系统放上公有机构网络的一级银行。DTCC、LSEG、Euroclear 与 Tradeweb 完成了基于代币化英国国债的跨境日内回购，英格兰银行开设实验室探索以央行货币做代币化结算。参与机构以数百计。竞争者在增加：Circle 的 Arc 公链 9 月 16 日公开主网正式上线，Malachite 共识实现亚 500 毫秒终局性，执行层基于 Reth、兼容以太坊应用环境；创始验证者含贝莱德、摩根大通、DTCC、ICE、Visa、万事达、渣打、高盛与 SBI 等 12 家机构，是迄今机构集中度最高的公有一层网络验证者阵容，DTCC 计划 2027 年下半年起支持 DTC 托管资产在 Arc 上代币化。以太坊二层网络的单一排序器风险已显现：Base 6 月 25 日停摆 116 分钟。共享的数据可用性层也开始出现拥挤：自 9 月 3 日起以太坊的 blob 用量创下日均每区块 6.7 个的纪录，虽仍低于每区块 14 个的目标，但 Robinhood Chain 9 月 4 日的批次延迟说明二层在需求同步上冲时仍受制于 blob 市场。节点软件同样是单点：执行层客户端 Geth 约占以太坊节点的 50%，2 月披露的 Geth 高危漏洞 CVE-2026-26314 可被特制 P2P 消息远程触发崩溃；比特币侧链 Liquid 9 月初被利用软件缺陷凭空铸出约 4,000 枚 LBTC，9 月 10 日恢复出块后仍有 598.5 枚未追回、提回主链暂停。央行开始自托管隐私链：Matter Labs 9 月 9 日开源 Prividium 核心，德国央行在自有基础设施上部署。参与方阵营继续扩大：韩国新韩资产管理 9 月 14 日获批成为 Canton Network 韩国超级验证节点，因当地代币化证券配套法规尚未出台，暂聚焦技术研发与概念验证，未开展正式链上业务。
受监管的稳定币、代币化存款与央行数字货币是同一条支付轨道上的三种候选。谁成为智能体支付和跨境结算的默认货币形态，是未来三年的核心问题。
美国 GENIUS 法案（2025）把支付稳定币纳入银行监管框架。国会要求监管机构 2026 年 7 月 18 日前定稿实施细则，期限已过但最终规则包尚未出台，OCC、FDIC、NCUA、财政部与 FinCEN 的提案评论期于 8 月截止。FDIC 提案明确稳定币储备存款不享受穿透式保险，代币化存款的保险资格不取决于记录技术；财政部 8 月 18 日发布第 3 条拟议规则，评论期至 10 月 19 日，法案预计 2027 年 1 月 18 日生效；货币监理官表示 OCC 力争 11 月出最终规则；OCC 另就稳定币发行牌照与注册的信息收集提案征求意见，评论期至 9 月 25 日，FDIC 就其监管的合规发行人报告表格征求意见至 9 月 18 日。市场结构立法遇阻：参议院 9 月 15 日就推进 H.R. 3633《数字资产市场清晰法案》的程序性投票以 49 票对 50 票未达 60 票门槛，动议失败，该法案 2026 年内的立法窗口基本关闭；民主党方面 Gillibrand、Warner、Booker、Warnock、Gallego、Alsobrooks 与 Cortez Masto 等此前参与磋商的议员投下反对票，共和党柯林斯参议员同样反对，白宫 9 月 13 日就伦理条款（拟禁止公职人员及其配偶发行或推广数字资产、要求剥离或存入盲信托）的让步未能化解总统本人加密收入、第 604 条 DeFi 开发者责任、稳定币收益权归属（关系到 Coinbase 每年约 13.5 亿美元的 USDC 收益分成）三点分歧；市场预测平台对年内通过的概率此前已从 2 月的 82% 降至 9 月 6 日的 16%，投票结果印证了这一预期；银行业协会此前要求进一步限制稳定币奖励。发行意愿与实际产能之间仍有差距：Fireblocks 9 月 10 日的调查显示美国受访金融机构中 68% 计划在生产环境发行自有稳定币，亚太仅 11%、欧洲 36%，而全球只有 16% 的机构的数字资产能力已进入生产。市场规模约 3,111 亿美元，USDT 约 1,833 亿、USDC 约 738 亿（DefiLlama 2026-09-16）。泰国证监会 9 月 13 日提议对涉及私人钱包的稳定币转账设每日 151,000 美元上限，意见征集至 9 月 25 日。支付网络在放量：Visa 稳定币结算年化规模 9 月突破 200 亿美元，同比增长超过 15 倍；Circle 以 4 亿美元收购跨境支付公司 Tazapay。银行侧由观望转向联合发行：21 家机构（含美银、高盛、花旗、德银、瑞银）计划 2027 年上半年推出合资美元稳定币，美国合众银行已在 Stellar 链上测试自有稳定币，Coinbase 与 Moov 向 1,000 多家社区银行开放稳定币收付。欧盟 MiCA 已全面适用；英格兰银行系统性稳定币守则征求意见至 9 月 22 日，储备最多 70% 投短期国债，单个稳定币临时发行上限 400 亿英镑。银行侧以代币化存款回应：富国银行 8 月面向企业客户上线，摩根大通、美国银行、花旗、富国通过 The Clearing House 共建共享网络，目标 2027 年中；50 大美国银行中 24 家在跟踪、4 家已上线。央行侧，欧洲央行的数字欧元进入下一阶段，试点与发行时间取决于欧盟立法进度，第二轮三方谈判已于 9 月 10 日举行，月底再谈一轮，目标年底前达成政治协议，持有上限与商户补偿模式仍是最难谈的两点；中国的数字人民币持续扩大场景。共建轨道的阵营在扩大：39 家州银行业协会 8 月 25 日组建 BankChain Alliance，代表 3,283 家银行、合计约 21.8 万亿美元资产，计划 2027 年推出代币化存款与支付网络，技术伙伴未定；Open USD 联盟 6 月披露 140 多家参与方（含 Visa、万事达、Stripe、Coinbase、贝莱德、纽约梅隆、谷歌），走企业免费铸赎、储备收益分配的路线。持币一侧的权力结构也需要看清：主流稳定币合约自带黑名单与冻结功能，截至 7 月 26 日 USDT 黑名单覆盖 9,597 个地址、锁定约 56.9 亿美元，USDC 发行方 3 月 23 日因一起密封民事案件一次冻结 16 个经营型热钱包、事后解冻 5 个。英国立法同步推进：上议院 9 月 9 日以 194 票对 138 票通过修正案，要求财政部在《金融服务与市场法案》通过后 12 个月内发布国家数字资产战略，法案 9 月 15 日完成上议院三读并送回下议院，同时含废除支付系统监管局并入 FCA、临时牌照授权机制与银行业务分业隔离改革；英格兰银行系统性稳定币守则征求意见截止后，英格兰银行与 FCA 另就联合监管方式征询意见至 9 月 30 日。Fnality 指出稳定币与代币化存款的全球监管在 2026 年仍然碎片化。
支付、凭证与身份正在合并进同一个钱包。欧盟以法律期限强制每个成员国提供数字身份钱包，谷歌与苹果钱包同步加入身份与年龄凭证。
eIDAS 2.0 要求 2026 年底前所有成员国上线欧盟数字身份钱包（EUDI）。法国、意大利、奥地利已有实际运行或高级试点；德国 2026 年 1 月启动沙盒、2027 年初公开；不到三分之一成员国达到就绪基准。谷歌钱包 2026 年 6 月在欧盟扩展数字 ID 与年龄凭证。9 月初的进度更新显示克罗地亚、匈牙利、葡萄牙、罗马尼亚有实质推进，荷兰与马耳他仍预期延迟；列支敦士登确定国家钱包方案，芬兰确定 Suomi.fi 钱包承建方，斯洛伐克公布钱包网络安全认证方案。美国侧，谷歌钱包的州身份证 9 月新增俄亥俄州，覆盖 12 个州和属地；苹果自 iOS 26.1 起允许把美国护照存入钱包生成数字 ID，可在 250 多个 TSA 安检点使用，2026 年 4 月扩展到应用内与线上身份与年龄验证，Chime、U.S. Bank 等已接入。美国五家监管机构 9 月 9 日联合问答确认，银行在客户识别程序中可以接受州发移动驾照等政府数字凭证开户，但不强制接受；问答把可验证凭证定义为绑定到本人设备、并以 PIN 或人脸指纹等激活因子保护的密码学签名数据结构。机构身份一侧，GLEIF 9 月 11 日任命印度数字信任服务商 eMudhra 为验证代理，把法人识别编码的申领嵌入其覆盖 35 个以上国家的企业验证流程。IDnow 9 月 10 日对法德 2,000 名成年人的调查显示，63% 在能只证明部分信息时更愿意用欧盟钱包，但银行开户时只有 14% 首选数字身份钱包。移动端的平台闸门也在收紧：谷歌 9 月 30 日起在巴西、印度尼西亚、新加坡、泰国要求认证设备上的应用来自经验证的开发者，2027 年推向全球。各国钱包生态的具体拼图仍在填：波兰央行 9 月 14 日将 Authologic 注册为该国首家可签发欧盟数字身份钱包证明的可信服务提供商；德国"d-you"数字身份 App 确认 2027 年 1 月 2 日上线；英国两院 9 月 8 日通过修法，允许持牌场所接受经认证的数字年龄证明用于酒类销售，为数字凭证打开一个非金融场景的先例。"冷启动"是核心难题：没有用户，依赖方不接入；没有依赖方，用户不用。
量子计算机何时能破解现有公钥体系仍不确定，但迁移期限已经确定。"先截获、后解密"意味着今天传输的长期敏感数据已经处于风险中。
NIST 于 2024 年 8 月发布三项后量子标准（FIPS 203 ML-KEM、FIPS 204 ML-DSA、FIPS 205 SLH-DSA）。美国联邦高价值系统须在 2030 年底前完成密钥交换迁移、2031 年底前完成数字签名迁移，2026 年 6 月的行政令进一步加速。新加坡金管局已要求所有金融机构建立密码资产清单、识别优先迁移资产并具备密码敏捷性；欧洲刑警组织 2026 年 1 月与合作方发布面向金融业的后量子迁移优先级框架，按量子风险与迁移耗时给系统打分排序；英格兰银行 7 月要求金融机构就重要第三方的后量子准备取得保证；美国财政部 8 月 24 日成立"量子就绪工作组"，落实第 14412 号行政令，以行业对齐与后量子迁移、第三方与供应商就绪、数字资产与新兴技术风险三条工作线推进，以 G7 网络专家组的迁移路线图为基础；G7 于 9 月 3 日发布行动呼吁，要求立即启动迁移；瑞士金融市场监管局 7 月建议机构最迟 2027 年年中制定迁移路线图，其调查的 60 家机构仅 8% 已有具体路线图。基础设施侧开始默认启用：Cloudflare 9 月 8 日对源站连接默认采用混合抗量子密钥交换，每天约 450 亿次连接。硬件侧，Quantinuum 9 月 9 日在 98 比特的 Helios 上验证逻辑门错误率优于物理门 4.28 倍的纠错架构；IonQ 计划 2027 年做约 1 万物理比特的容错演示、2028 年商用；美国商务部 9 月 8 日敲定给 PsiQuantum 最高 1 亿美元的 CHIPS 研发资助。SWIFT 计划 2027 年让 SwiftNet 8.0 支持后量子算法，给参与机构 15 个月窗口。IBM 与洛克希德·马丁 9 月 10 日宣布在苏黎世联邦理工设立瑞士量子创新中心，瑞士首台 IBM Quantum System Two 年底前落户卢加诺国家超算中心，搭载 120 可编程量子比特的 Nighthawk r2，每秒执行超过 10 万条线路，初始运营期至 2029 年；同日芬兰 LUMI AI Factory 选定 IQM 的三步路线建设欧洲首台带逻辑量子比特的超导机 LUMI-IQ，2027 年先交付 150 物理比特的 Halocene H4，2028 年升级实时纠错，最终支持最多 9 个逻辑比特。协议层的代价开始显形：Cloudflare 1.1.1.1 9 月 10 日开始验证 ML-DSA-44 签名的 DNSSEC 记录，单个签名 2,420 字节，约为 ECDSA P-256 的 38 倍，响应超出 UDP 报文预算须改走 TCP。NIST 假设完整迁移需要十年。
生成式 AI 把身份欺诈从"高数量、低成本"变成"低数量、高质量"。远程开户、客服与授权环节的每一个视觉或语音验证点都成为攻击面。
深度伪造已占生物识别欺诈尝试的五分之一，2025 年伪造自拍攻击增长 58%，注入攻击增长 40%。合成身份每年造成全球 200 至 400 亿美元损失；美国生成式 AI 驱动的欺诈损失预计从 2023 年的 123 亿美元增至 2027 年的 400 亿美元。受影响的金融机构平均单次损失约 60 万美元。案例已进入法庭：阿姆斯特丹一案中被告用换脸图像击败银行的自拍比对证件核验，开立 47 个欺诈账户；一家印尼金融机构识别出超过 1,100 次用深度伪造绕过数字 KYC 的贷款申请，另一家机构在 2025 年 1 至 8 月记录到 8,065 次注入攻击。攻击正在从换脸转向伪造证件：Shufti 9 月 8 日报告显示 2026 上半年 AI 驱动的欺诈中深度伪造证件占 80.1%，合成身份占 12.3%，注入视频占 4.0%，换脸仅占 3.6%，银行业整体欺诈率 4.24%，回放与截屏仍是主要攻击方式；巴西身份核验商 Unico 称上半年简单的"自制深度伪造"攻击增长 400%。有据可查的损失曲线同样陡峭：Surfshark 7 月的统计显示全球有记录的深度伪造欺诈损失累计 37 亿美元，其中 2020 至 2023 年仅 8,300 万美元，2024 年 3.35 亿，2025 年 25 亿，2026 上半年已 7.64 亿；按来源看 47%（17.3 亿美元）起于社交平台的名人投资骗局，25%（9.11 亿美元）为冒充他人，电话渠道 7,100 万美元、视频与会议工具 6,200 万美元。行业正从开户时点验证转向持续验证，监管预期将要求机构证明系统能识别注入攻击与像素级异常。美国仍无专门将深度伪造金融欺诈定罪的联邦法律，3 月提出的《AI 欺诈问责法》仍停在委员会。美国联邦调查局 4 月发布的《2025 年网络犯罪报告》首次单列 AI 相关欺诈类别：22,364 起投诉、调整后损失 8.933 亿美元，投资类欺诈占七成以上（6.32 亿美元）。深度伪造检测市场 2026 年约 157 亿美元，年增 42%。专业服务机构开始直接入股检测技术：KPMG 9 月 11 日入股 Reality Defender，把深度伪造检测并入面向金融机构的反欺诈服务。证件图像与客户资料的泄露面在扩大：证件核验服务商 IDScan 9 月 10 日确认超过 1.5 亿份美国与加拿大驾照信息被盗，含驾照照片；Revolut 9 月 12 日披露，一封来自真实政府域名邮箱的欺诈性请求使其交出部分客户的证件、验证自拍与完整交易记录。语音侧的治理从机构内部扩展到通信网络：美国联邦通信委员会 9 月 9 日发布拟议规则，收紧 Robocall 缓解数据库的登记审核、加快清退不合规运营商并防止其重新登记，评论期至 11 月 9 日。金融科技公司 Tandem 9 月 14 日发布的调查（85 家银行与信用社从业者）显示，25% 的受访机构报告曾遭遇疑似或已确认的深度伪造事件，语音克隆被列为最主要的 AI 相关威胁之一，仅 8% 的受访者对员工识别能力表示高度信心。
这不是技术趋势，而是带截止日期的工作量。欧盟 AI 法案把信用评分列为高风险用途，模型清单、数据治理、人工监督与技术文档成为硬性要求。
欧盟 Digital Omnibus 于 2026 年 7 月 27 日生效，把附件 III 独立高风险系统（含信用评分、招聘）的合规期限从 2026 年 8 月 2 日推迟到 2027 年 12 月 2 日，嵌入受监管产品的高风险系统推迟到 2028 年 8 月。中型企业获得与中小企业相同的简化文档与沙盒待遇。通用模型义务与部分透明义务仍按原时间表执行：大型通用模型提供方 9 月 15 日前提交首份系统性风险评估。欧盟委员会需就受行业法规覆盖的高风险系统发布合规指引，首批 CEN-CENELEC 协调标准预计 2026 年发布，但在官方公报引用另需委员会决定。延期缓解了准备不足，但云安全联盟的调查显示多数企业的高风险合规准备仍有明显缺口。美国侧，美联储、OCC 与 FDIC 于 2026 年 4 月 17 日联合发布修订版模型风险管理指引（SR 26-2 与 OCC 2026-13 号公告，取代 SR 11-7），明确生成式与智能体 AI 不在本次范围内，并预告将就银行使用 AI 发布征求意见——空白落在模型生命周期的末端：供应商单方面退役模型版本这一触发因素，既不在新指引范围内，也不在多数机构的模型清单上；银行政策研究所指出监管空白本身已成为采用风险。州一级在分化：科罗拉多 5 月以《自动化决策技术法》取代原 AI 法案，生效日推迟到 2027 年 1 月 1 日，保留贷款、保险等 7 个领域，改以透明度要求为主；加州 9 月 9 日签署 SB 813 与 AB 1405，建立独立验证机构框架与 AI 审计师登记制度。英国 FCA 7 月发布 Mills Review 最终报告，7 项建议中包括为智能体金融奠定基础。欧盟侧，欧委会 9 月 7 日确认收到 OpenAI 依 AI 法案提交的事故报告，通用模型的事故报告义务已开始实际运转。国会开始追问前沿模型公司的智能体事故：参议员 Hawley 9 月 10 日就 OpenAI 智能体入侵 Hugging Face 启动小组委员会调查，要求 10 月 1 日前答复。美国联邦层面则在直接把 AI 推进公共服务：9 月 8 日签署、9 月 11 日刊登的第 14426 号行政令要求退伍军人事务部在 180 天内部署基于人工智能的数字工具，把福利申请与就业机会并入单一入口——政府自身成为高影响 AI 决策的大规模使用方，相应的问责标准尚未同步。模型厂商也开始自主发布治理文本：微软首席执行官纳德拉 9 月 14 日宣布并发布该公司自研 MAI 模型的《行为准则》公开征求意见稿，主张"审慎节奏"的对齐路线，并提出模型安全评估不应由少数机构主导——治理规则的起草权正从监管机构部分转移到模型厂商自己手里。
从系统日志还原真实流程。它告诉你该自动化什么，智能体去执行，然后再回头挖掘智能体自己的行为。
市场约 8.5 亿美元、年增 18% 以上。Celonis 连续三年居领导者象限，以 AgentC 套件把流程智能接入主流智能体平台，并推出"智能体挖掘"记录智能体的推理轨迹以满足审计；12 月 1 至 3 日的 Celosphere 大会主题即"规模化智能体"。SAP Signavio 在 SAP 客户中快速追赶。RPA 正被智能体取代，流程挖掘的价值转为智能体的选题器与监督器。
拖拽式建模正在被"用自然语言描述意图、与 AI 迭代生成"取代。低代码平台的新角色是 AI 生成应用的治理与部署层。
各平台内置 AI 能力后，从设计到部署的周期比两年前快 5–10 倍。"氛围编程"市场 2026 年约 71 亿美元；Lovable 8 月融资 4 亿美元、估值 133 亿美元，Replit 9 月 10 日与 Databricks 的集成正式上线，由智能体自动配置企业数据库，AI 生成应用正直接接入企业数据平台。Replit 9 月 8 日开设伦敦办公室，称用户 6,000 万、85% 的财富 500 强企业有其用户；Lovable 9 月 9 日起用 Free 与 Pro 用户的数据训练模型（可手动退出），只有 Business 与 Enterprise 版默认排除，业务人员用个人账户搭建的工具因此多了一条数据外流路径。但 2026 年中的安全审计显示约 45% 的 AI 生成代码含漏洞，65% 主要靠 AI 生成的应用至少有一个重大缺陷；Veracode 2026 年生成式 AI 代码安全报告对 100 多个模型的测试中，AI 生成代码仅 56% 通过安全测试。后果已经可以计量：Aikido Security 2026 年报告中，20% 的机构发生过可直接追溯到 AI 生成代码的严重事件，另有 49% 发生过轻微事件；JetBrains 2026 年初的调查显示超过三分之一的企业开发团队在用自然语言提示生成大段代码。核心问题变成"谁对 AI 生成的代码负责"。
企业物联网正进入"智能体与 AI 阶段"，从监控走向自主的跨系统运营。安全预算是增长最快的分项。
2025 年底全球约 211 亿台联网设备，其中 45% 为企业连接；预计 2030 年 390 亿。企业物联网市场 2025 年 3,240 亿美元、增 13%，2026 年预计增 14%。物联网安全支出 2026 年增至约 500 亿美元。欧盟《网络韧性法案》的报告义务 9 月 11 日生效：联网产品制造商须在 24 小时内预警被主动利用的漏洞、72 小时内正式通报，经 ENISA 单一报告平台提交，通报送至主要营业地的计算机安全事件响应团队并同时共享给 ENISA；终版报告在补救措施可用后 14 天内（被利用漏洞）或一个月内（严重事件）提交。旧网络退场正让存量设备失联：法国电信监管机构 6 月 10 日数据显示，截至 3 月 31 日仍有 450 万张只兼容 2G/3G 的 SIM 卡，其中只兼容 2G 的 200 万张，Orange 计划 2026 年底前关闭 2G；行业协会 GSA 统计截至 6 月底 89 个国家和地区共有 313 起 2G/3G 关停，支付终端与报警器是受影响的主要设备类别。车载支付与可穿戴支付已是日常，"按用量计费的产品即服务"仍主要在工业设备领域。
行业以每年一成的速度稳步增长，价值重心从卖设备转向打印服务。
Wohlers 2026 报告：2025 年收入 242 亿美元，增 10.9%。打印服务占 48%，设备 26%，材料 20%，软件 6%。亚太增 19.8%，美洲 12.6%，欧非中东 9.0%。企业不愿新购设备，转向合格服务商；标准与认证仍是最大障碍。Stratasys 9 月 9 日发布成型尺寸 1000×610×610 毫米的大幅面 FDM 打印机 F870，丰田与 Rivian 已装机。
普适计算的入口正在从手机转向眼镜。当智能体能看见用户所见、听见用户所说，"打开 App"这一步消失，金融服务变成环境中的一句话。
轻量 AI 眼镜赢了头显：Meta 2025 年售出超过 700 万副 AI 眼镜，同年 9 月发布 799 美元、69 克的 Ray-Ban Display 波导显示款；苹果 Vision Pro 2024 年约 39 万台，2025 年跌至不足 10 万台。谷歌 2026 年 I/O 宣布 Android 从"操作系统"转向"智能系统"，首批 Android XR 眼镜分音频版与镜片显示版，2026 年秋季上市。Meta Connect 定于 9 月 23 至 24 日，已预告新款眼镜。苹果 9 月 9 日发布会未推出眼镜或 Vision 硬件，据报道其 Vision 产品部门 8 月裁员约 100 人，智能眼镜按 2027 年推进。高通面向空间计算的 Snapdragon Reality Elite 以 48 TOPS 在眼镜端本地运行大模型。环境计算市场 2026 年约 586 亿美元，硬件占四成。
智能体获得了身体。机器人即服务的订阅模式把资本支出变成运营支出，每一台机器人都是需要融资、保险、身份和支付能力的经济主体。
2026 年 5 月全球约 7,000 到 8,000 台商用人形机器人在运行：Unitree 2025 年出货约 5,500 台，2026 年目标 1 万到 2 万台，8 月 19 日在上海科创板上市募资约 61 亿元，首日收涨 460%，9 月初已较高点回落超过 50%；小鹏 IRON 产线 9 月 8 日投产，年底前量产；Figure 03 在宝马斯帕坦堡工厂连续运行 11 个月、超过 3 万个整车生产周期，40 台车队已按约每机器人小时 25 美元商用计费，2026 年夏进入莱比锡工厂；Agility Digit 在 GXO 累计搬运超过 10 万个料箱并与丰田加拿大签约，其俄勒冈 RoboFab 工厂设计年产能 1 万台；Unitree G1 在 Amazon 上架标价 17,990 美元；Tesla Optimus 约 1,000 到 1,200 台仅供内部使用，弗里蒙特量产推迟至 2026 年 8 月前后，野村估计 2026 年产量约 2.5 万台。TrendForce 预计 2026 年全球出货突破 5 万台。上半年的实际出货已可比对：2026 上半年全球出货约 19,100 台，同比增长 272%，中国厂商占 97% 以上、中国客户占需求的 85% 以上；智元约 8,400 台（44%）超过宇树的约 5,900 台（31%），两家合计约占四分之三；工业与商用用途从一年前的约五成升至逾七成，另一家研究方预计全年接近 6 万台、行业收入约 16 亿美元。供应链上出现新的政策断点：美国联邦通信委员会 7 月底把外国制造的人形与四足机器人及电源逆变器列入"涵盖清单"，以国家安全为由不再给新机型发放设备许可，已购设备与已获许可机型及联邦政府用途除外。磁材一侧同样是政策断点：中国商务部对含中国原产稀土成分（哪怕仅 0.1%）产品的出口许可要求暂缓至 2026 年 11 月 10 日，届时若不延长，覆盖境外制造磁体的许可要求即恢复，而每台人形机器人约耗用 1.3 公斤钕镨磁材，磁材相关支出占整机成本的 15% 到 20%。机器人即服务订阅价约每月 2,000 到 3,000 美元，入门款低至每月 499 美元。截至 2026 年 8 月 9 日，人形机器人初创公司年内融资 86 亿美元，为 2025 全年的 1.8 倍，集中在 Figure 与少数十亿美元级公司；Figure 9 月 3 日与 Nscale 签约最多 10 万块 NVIDIA Vera Rubin GPU。模型层走向开源：宇树 9 月 10 日开源 60 亿参数的视觉-语言-动作模型 UnifoLM-WLA-1.0，智元 9 月 11 日开源 GE-Act 2.0，训练数据扩到 3 万小时后零样本成功率从 17.1% 升至 44.1%。
6G 的定义不是更快的 5G，而是把感知、计算和 AI 内置到网络本身：网络同时是传感器、算力和智能体的连接底座。
ITU 的 IMT-2030 框架定义了六大场景，包括通感一体、AI 与通信融合、泛在连接，2026 年底前完成技术性能要求。3GPP Release 19 于 2025 年 12 月冻结，Release 20 是 6G 研究阶段，Release 21 从 2027 年 3 月起全面进入规范制定，首批 6G 规范预计 2028 到 2029 年，早期商用网络约在 2030 年。AI 原生网络与 AI-RAN 已渗入标准工作的几乎每一层。6 月的 RAN#112 锁定 Release 21 时间表：Stage 1 于 2027 年 3 月冻结，Stage 2 于 2028 年 6 月，Stage 3 于 2028 年 12 月；RAN 第 113 次全会 9 月 14 日在马德里开幕（至 17 日），既是预计在双连接与双栈两个方案间收窄 5G 向 6G 迁移架构选项的场合，也是 Release 20 第二阶段架构冻结的节点；此前的 RAN 全会上迁移选项"未能做出决定"，输入被推迟到本次会议，开幕当日尚未公布结论。运营商联盟 NGMN 9 月 9 日表态支持以多制式频谱共享（MRSS）作为迁移基线，但附加低信令开销、兼容现网 5G 硬件与同时支持 FDD 和 TDD 等条件。美国 ATIS 旗下 Next G Alliance 9 月 9 日发布 6G 频谱建议白皮书，以 2030 年商用为目标评估美国频谱规划。
多家公司、多位长期植入患者，FDA 有了可用的审评框架，第一个商业适应症真实但很窄。
Neuralink 在人体运行超过 18 个月，已报告 21 名参与者入组，第二代设备与改进的手术方式针对电极回缩问题。Synchron 经颈静脉植入的 Stentrode 无需开颅，COMMAND 试验累计 12 名植入患者，率先原生接入苹果的 BCI 人机接口设备协议，2026 年启动关键性试验，目标成为首个获 FDA 上市前批准的植入式 BCI。Precision 的 Layer 7 于 2025 年 4 月获 FDA 510(k) 许可；Paradromics 的 Connexus 于 2025 年 11 月获 FDA 试验器械豁免，2026 年 2 月开始招募，目标是语言功能恢复，8 月 26 日获 FDA 批准在研究中把设备接入个人电脑、平板与手机；FDA 9 月初授予 CorTec Brain Interchange 第二项突破性器械认定。OpenAI 背景的 Merge Labs 9 月 1 日与 Butterfly Network 签订芯片超声独家授权，非侵入式路线获得资本押注。尚无任何瘫痪适应症获批，商业可用预计 2028–2030 年。
渐进：略微改善流程，难以转化为收入或成本节约。中等：对既有流程的改进可带来可计量的收入或成本效果。变革：开启新的业务方式，可能改变行业格局。
技术被证明可靠、价值主张清晰可预测、且目标群体采用率超过 25% 所需的时间。"已到位"表示三者均已满足。
低：过去两年少于 3 家大型机构有动作，规模化部署有限。中：部分大型机构有公告与规模化部署。高：7 家以上大型机构有公告，多个规模化部署。
市场规模数字来自不同研究机构，口径互不一致，只用于判断量级与方向，不可直接相加或比较。DLT 忠诚度计划因多年无规模化案例而移出清单。