银行保险机构并不缺「能聊天的模型」，缺的是监管可接受的「能直接面对客户」的路径。上海把答案写成了十六条。
国家金融监督管理总局上海监管局网站发布《推动上海银行业保险业人工智能应用的若干措施》（沪金发〔2026〕19 号，9 月 18 日印发）。文件从加强数智赋能、夯实基础支撑、健全保障机制三方面提出十六项举措，推动辖内银行保险机构落实「人工智能+」，服务上海国际金融中心与全球金融科技中心建设。
场景与设施： 鼓励深化智能营销与全渠道服务，推进智能信贷、智能核赔等流程重塑，建设智能化风控，提升对舆情、非法集资、欺诈、洗钱等风险的前瞻预警；在风险可控前提下，稳妥探索新一代智能终端与金融智能体。算力上支持「租购并举」混合云，租赁国家算力节点或行业设施；模型侧采取「通用大模型兜底 + 行业大模型落地」分层架构。数据侧鼓励高质量数据集与全流程规范，探索隐私计算与区块链依法共享，并建立「数据+模型」双闭环。
直接面客与底线： 目前大模型多用于办公、投研、运维等中后台。措施提出探索建立生成式大模型金融应用试点机制，积极争取纳入国家金融监督管理总局地区试点，允许金融机构在可控环境下逐步开展直接面客应用，并与网信部门备案、登记机制衔接；同时研究包容审慎、分类分级的弹性监管与容错机制。合规底线包括：面向公众的生成式模型须按网信规定备案或登记；高风险场景经本机构风险管理委员会批准，上线前向上海金融监管局报告；外包与模型风险管理纳入信息科技外包与模型风险体系。
对金融科技观察者，上海把「能不能面客」从口头谨慎推进到文件级试点框架；落地节奏仍取决于机构内控与后续试点细则。事实以监管局公开文件为准。