银行为什么不让大模型直接碰钱从宁波银行拆解现代银行AI技术架构如果你以为银行做 AI就是大模型 RAG 知识库 智能客服那其实只看到了最表面的一层。真正值钱的银行 AI已经开始进入授信、风控、营销、反欺诈、交易分析、客户经营和信贷审批。但有一个很有意思的现象越成熟的银行越不会让大模型直接碰钱。客户可以对 AI 说“我要给供应商付 300 万再给我安排一笔 90 天融资。”但真正执行这笔交易的绝不会只是一个 LLM Agent。它背后实际上可能经过LLM ↓ 意图识别 ↓ 业务编排 ↓ 客户数据查询 ↓ 授信系统 ↓ 风险模型 ↓ 规则引擎 ↓ 权限校验 ↓ 审批流程 ↓ 核心交易系统 ↓ 会计记账这才是现代银行真正的技术架构。最近研究宁波银行的新一代信贷系统后我越来越觉得银行可能是今天最值得研究的企业级 AI 落地样本之一。因为它几乎把大型企业 AI 最困难的问题全部遇到了海量数据复杂业务流程强监管高风险决策实时交易多系统协同权限体系审计AI 与确定性系统协同。本文就以宁波银行为例拆一下现代银行真正成熟的 AI 技术路线。一、先纠正一个误区银行不是一个“大软件”很多人第一次看银行 IT会把它理解成手机银行 ↓ 后台系统 ↓ 数据库实际上完全不是。一家现代银行本质上是一个巨大的资金配置 风险控制 交易执行系统。里面至少同时存在存款系统 贷款系统 支付系统 清算系统 总账系统 授信系统 信用卡系统 票据系统 外汇系统 客户系统 风控系统 反洗钱系统 营销系统 数据平台而且其中很多系统已经运行十几年甚至几十年。所以银行做 AI 面临的第一个问题不是“哪个大模型最好”而是AI 怎么安全地进入现有业务系统。这两件事的难度完全不是一个数量级。二、以宁波银行为例现代银行正在形成六层架构如果把今天成熟银行的系统抽象一下大致可以分成六层┌──────────────────────────┐ │ ① 用户交互层 │ │ APP / 网银 / 客户经理 / AI │ └────────────┬─────────────┘ ↓ ┌──────────────────────────┐ │ ② 业务编排层 │ │ BPM / Workflow / API │ │ Rules / Event Bus │ └────────────┬─────────────┘ ↓ ┌──────────────────────────┐ │ ③ 智能决策层 │ │ LLM / ML / RAG / Agent │ │ 风控模型 / 知识图谱 │ └────────────┬─────────────┘ ↓ ┌──────────────────────────┐ │ ④ 数据层 │ │ 客户 / 交易 / 征信 / 财务 │ │ 发票 / 税务 / 行业 / 行为 │ └────────────┬─────────────┘ ↓ ┌──────────────────────────┐ │ ⑤ 核心交易层 │ │ 存款 / 贷款 / 支付 / 总账 │ │ 授信 / 清算 / 票据 │ └────────────┬─────────────┘ ↓ ┌──────────────────────────┐ │ ⑥ 基础设施层 │ │ 云原生 / 分布式 / 数据库 │ │ 容器 / 灾备 / 信创 │ └──────────────────────────┘与此同时还有一条东西贯穿所有层安全 权限 审计 合规 监控 数据治理 模型治理这才是真正的金融级 AI。宁波银行公开披露的新一代信贷系统就已经明显体现出这种路线中台一体化架构信创云原生风险管控AI 大模型它不是在原来的贷款系统旁边加一个聊天机器人。而是在重新构造整个信贷业务的数字基础设施。三、银行最重要的架构原则AI ≠ Control System这是我认为企业做 Agent 最应该从银行学习的一点。假设客户说帮我贷款 500 万买原材料。最危险的架构是用户 ↓ LLM ↓ 调用贷款 API ↓ 500 万到账这种设计在真正的金融系统里基本不可接受。因为 LLM 本质上仍然是概率模型。而钱、权限、额度、会计和监管要求的是确定性。所以成熟架构一定会形成一道边界AI 区域 自然语言 ↓ LLM ↓ 理解需求 ↓ 分析资料 ↓ 形成建议 ↓ 规划业务流程 确定性控制边界 ↓ 规则引擎 ↓ 风险模型 ↓ 授信额度 ↓ 权限判断 ↓ 审批流程 ↓ 核心系统 资金执行也就是说LLM 负责理解 搜索 推理 总结 推荐 规划Rule / Risk / Workflow 负责判断 约束 审批 控制Core Banking System 负责执行 记账 清算 交易这个边界非常重要。四、银行最成熟的 AI其实不是大模型很多人讲金融 AI第一反应已经变成 ChatGPT。但实际上银行使用最成熟的 AI是机器学习 风控模型 规则引擎。例如一笔信用卡交易客户刷卡 30000 元 ↓ 设备 ID ↓ IP 地址 ↓ 地理位置 ↓ 商户类型 ↓ 历史交易 ↓ 时间 ↓ 客户行为 ↓ 机器学习模型 ↓ Risk Score 0.91 ↓ 规则引擎 ↓ 是否拦截这里其实已经存在一个完整的AI Decision System只是以前我们不把它叫 Agent。而大模型现在正在加入这个系统解决传统机器学习不擅长的问题。例如阅读财务报告 理解合同 分析企业经营情况 阅读行业资料 总结客户经理访谈 分析非结构化风险 生成授信报告因此未来最成熟的银行 AI 不会是LLM 替代所有模型。而更可能是LLM 传统 ML 知识图谱 规则引擎 Workflow 核心业务系统五、大模型真正改变银行的是“人机交互方式”以前银行员工操作系统打开系统 A ↓ 查客户 ↓ 打开系统 B ↓ 查流水 ↓ 打开系统 C ↓ 查贷款 ↓ Excel 计算 ↓ 打开系统 D ↓ 填审批单未来可能变成“帮我分析一下 XX 公司过去两年的经营情况并判断是否建议把授信从 3000 万提高到 5000 万。”Agent 自动读取客户信息 ↓ 读取财务数据 ↓ 读取账户流水 ↓ 读取历史贷款 ↓ 读取供应链关系 ↓ 分析行业变化 ↓ 寻找异常 ↓ 调用风险模型 ↓ 生成授信分析员工真正做的事情开始从操作软件变成做决策。这其实才是 Agent 对大型企业最大的改变。六、最终可能出现“一句话银行”如果再往前推一步未来企业客户可能根本不需要理解银行产品。现在企业老板需要知道流动资金贷款 银行承兑汇票 保理 供应链金融 信用证 票据贴现但客户真正的需求其实只是“我要买货现在缺 500 万90 天以后能回款。”未来 Agent 可以直接理解这个需求企业 我要采购 500 万原材料 预计三个月后回款。 ↓ Banking Agent ↓ 查询 企业账户 历史流水 供应商 订单 合同 发票 授信 行业 回款 ↓ 计算方案 流贷 vs 银承 vs 保理 vs 供应链融资 vs 票据 ↓ 选择资金成本最低方案 ↓ Risk Engine ↓ Rules Engine ↓ Workflow ↓ 人工授权 / 审批 ↓ Core Banking ↓ 执行这个时候银行产品开始被隐藏。用户不再需要学习银行内部复杂的产品结构。用户只表达我要做什么。AI负责把需求翻译成银行内部可以执行的金融流程。这很可能是 Agent Banking 最值得期待的方向。七、这和“一句话采购”其实是一回事我之前做跨境供应链 AI 时也做过类似的事情一句话采购 一句话申报 AI 开票 AI 申报合规 AI 优化关键决策节点后来再看银行会发现底层逻辑几乎完全一样。传统企业软件是人适应软件。ERP 告诉你点击这里填写那里选择这个字段提交审批。AI Native 企业系统则会反过来软件适应人。用户只说“帮我采购 100 台设备。”系统负责将自然语言转换成Business Intent ↓ Structured Data ↓ Decision ↓ Workflow ↓ API ↓ Execution银行其实也正在往这个方向发展。八、为什么银行比很多所谓“AI Agent公司”更值得研究因为银行真正解决的是AI 如何进入复杂生产系统。Demo Agent可以LLM ↓ Tool Calling ↓ 调用 API但是大型企业真正的问题是如果模型判断错怎么办 谁有权限执行 如何撤销 谁审批 数据从哪里来 不同系统如何同步 规则发生变化怎么办 异常如何升级 所有操作如何审计 模型升级以后如何回归测试 AI 和人的责任边界在哪里这些问题才是 Enterprise Agent 真正的壁垒。九、工行的发展也验证了这条路线宁波银行不是特例。工商银行目前已经形成企业级金融大模型技术应用体系并把 AI 向信贷、风控等核心业务推进。其中非常值得关注的是智贷通信贷智能体矩阵。以及工小审评审数字助手。工行公开披露的企业级 AI 应用场景已经超过 2000 个。同时它的企业级智能风控平台已经覆盖大量风险决策场景。这说明银行正在从AI 做客服进入AI 做业务辅助再进入AI 参与决策但是核心资金执行仍然由确定性系统控制。这条边界短期不会消失。十、未来真正重要的不是 Agent而是“AI 原生业务系统”因此我现在越来越不看好一种思路给每个企业做几十个 Agent。采购 Agent。财务 Agent。销售 Agent。客服 Agent。法务 Agent。如果每个 Agent 都是独立的小岛最终很容易重新制造一套新的信息孤岛。真正值得做的应该是AI Interaction Layer ↓ Agent / Copilot ↓ Decision Layer ↓ Rule / ML / Risk Engine ↓ Workflow Layer ↓ API Layer ↓ Business Core ↓ DataAI只是整个系统的一层。真正的壁垒来自AI 数据 流程 规则 权限 执行 反馈。十一、最后宁波银行真正值得我们学习的不是“大模型”研究宁波银行这类金融机构我最大的感受不是银行也开始用大模型了。而是真正成熟的 AI 系统从来不是让 AI 独立工作。它是在构造一个新的企业运行体系人 AI 规则 模型 流程 数据 核心系统过去的软件主要解决记录业务。ERP记录订单。CRM记录客户。财务系统记录凭证。银行核心系统记录交易。下一代 AI 系统开始解决理解业务、参与决策、组织执行。因此企业软件可能正在经历一次非常重要的变化System of Record 记录系统 ↓ System of Intelligence 智能系统 ↓ System of Action 执行系统而银行可能恰恰是最早把这三层真正连接起来的行业之一。所以未来真正有价值的企业 AI 工程师可能不只是会Prompt RAG Agent MCP 模型微调而是能够理解业务流程 数据架构 决策系统 规则引擎 Workflow 权限体系 风险控制 事件驱动 核心交易 AI Governance最后再把大模型放进去。大模型可能会越来越便宜。真正稀缺的是知道该把 AI 放在哪个决策节点、允许它做什么、不允许它做什么以及如何让它安全地进入真实业务系统的人。这可能才是未来十年 Enterprise AI 最值得积累的能力。参考资料宁波银行新一代信贷系统建设项目相关公开资料中国工商银行2025年前三季度经营情况及智能化风控相关公开资料中国农业银行年度报告及智慧银行、大模型应用相关公开资料本文讨论的是公开资料基础上的技术架构抽象并非宁波银行内部完整技术架构披露。实际银行生产系统远比本文示意图复杂。 银行为什么不让大模型直接碰钱？从宁波银行拆解现代银行AI技术架构
银行为什么不让大模型直接碰钱从宁波银行拆解现代银行AI技术架构如果你以为银行做 AI就是大模型 RAG 知识库 智能客服那其实只看到了最表面的一层。真正值钱的银行 AI已经开始进入授信、风控、营销、反欺诈、交易分析、客户经营和信贷审批。但有一个很有意思的现象越成熟的银行越不会让大模型直接碰钱。客户可以对 AI 说“我要给供应商付 300 万再给我安排一笔 90 天融资。”但真正执行这笔交易的绝不会只是一个 LLM Agent。它背后实际上可能经过LLM ↓ 意图识别 ↓ 业务编排 ↓ 客户数据查询 ↓ 授信系统 ↓ 风险模型 ↓ 规则引擎 ↓ 权限校验 ↓ 审批流程 ↓ 核心交易系统 ↓ 会计记账这才是现代银行真正的技术架构。最近研究宁波银行的新一代信贷系统后我越来越觉得银行可能是今天最值得研究的企业级 AI 落地样本之一。因为它几乎把大型企业 AI 最困难的问题全部遇到了海量数据复杂业务流程强监管高风险决策实时交易多系统协同权限体系审计AI 与确定性系统协同。本文就以宁波银行为例拆一下现代银行真正成熟的 AI 技术路线。一、先纠正一个误区银行不是一个“大软件”很多人第一次看银行 IT会把它理解成手机银行 ↓ 后台系统 ↓ 数据库实际上完全不是。一家现代银行本质上是一个巨大的资金配置 风险控制 交易执行系统。里面至少同时存在存款系统 贷款系统 支付系统 清算系统 总账系统 授信系统 信用卡系统 票据系统 外汇系统 客户系统 风控系统 反洗钱系统 营销系统 数据平台而且其中很多系统已经运行十几年甚至几十年。所以银行做 AI 面临的第一个问题不是“哪个大模型最好”而是AI 怎么安全地进入现有业务系统。这两件事的难度完全不是一个数量级。二、以宁波银行为例现代银行正在形成六层架构如果把今天成熟银行的系统抽象一下大致可以分成六层┌──────────────────────────┐ │ ① 用户交互层 │ │ APP / 网银 / 客户经理 / AI │ └────────────┬─────────────┘ ↓ ┌──────────────────────────┐ │ ② 业务编排层 │ │ BPM / Workflow / API │ │ Rules / Event Bus │ └────────────┬─────────────┘ ↓ ┌──────────────────────────┐ │ ③ 智能决策层 │ │ LLM / ML / RAG / Agent │ │ 风控模型 / 知识图谱 │ └────────────┬─────────────┘ ↓ ┌──────────────────────────┐ │ ④ 数据层 │ │ 客户 / 交易 / 征信 / 财务 │ │ 发票 / 税务 / 行业 / 行为 │ └────────────┬─────────────┘ ↓ ┌──────────────────────────┐ │ ⑤ 核心交易层 │ │ 存款 / 贷款 / 支付 / 总账 │ │ 授信 / 清算 / 票据 │ └────────────┬─────────────┘ ↓ ┌──────────────────────────┐ │ ⑥ 基础设施层 │ │ 云原生 / 分布式 / 数据库 │ │ 容器 / 灾备 / 信创 │ └──────────────────────────┘与此同时还有一条东西贯穿所有层安全 权限 审计 合规 监控 数据治理 模型治理这才是真正的金融级 AI。宁波银行公开披露的新一代信贷系统就已经明显体现出这种路线中台一体化架构信创云原生风险管控AI 大模型它不是在原来的贷款系统旁边加一个聊天机器人。而是在重新构造整个信贷业务的数字基础设施。三、银行最重要的架构原则AI ≠ Control System这是我认为企业做 Agent 最应该从银行学习的一点。假设客户说帮我贷款 500 万买原材料。最危险的架构是用户 ↓ LLM ↓ 调用贷款 API ↓ 500 万到账这种设计在真正的金融系统里基本不可接受。因为 LLM 本质上仍然是概率模型。而钱、权限、额度、会计和监管要求的是确定性。所以成熟架构一定会形成一道边界AI 区域 自然语言 ↓ LLM ↓ 理解需求 ↓ 分析资料 ↓ 形成建议 ↓ 规划业务流程 确定性控制边界 ↓ 规则引擎 ↓ 风险模型 ↓ 授信额度 ↓ 权限判断 ↓ 审批流程 ↓ 核心系统 资金执行也就是说LLM 负责理解 搜索 推理 总结 推荐 规划Rule / Risk / Workflow 负责判断 约束 审批 控制Core Banking System 负责执行 记账 清算 交易这个边界非常重要。四、银行最成熟的 AI其实不是大模型很多人讲金融 AI第一反应已经变成 ChatGPT。但实际上银行使用最成熟的 AI是机器学习 风控模型 规则引擎。例如一笔信用卡交易客户刷卡 30000 元 ↓ 设备 ID ↓ IP 地址 ↓ 地理位置 ↓ 商户类型 ↓ 历史交易 ↓ 时间 ↓ 客户行为 ↓ 机器学习模型 ↓ Risk Score 0.91 ↓ 规则引擎 ↓ 是否拦截这里其实已经存在一个完整的AI Decision System只是以前我们不把它叫 Agent。而大模型现在正在加入这个系统解决传统机器学习不擅长的问题。例如阅读财务报告 理解合同 分析企业经营情况 阅读行业资料 总结客户经理访谈 分析非结构化风险 生成授信报告因此未来最成熟的银行 AI 不会是LLM 替代所有模型。而更可能是LLM 传统 ML 知识图谱 规则引擎 Workflow 核心业务系统五、大模型真正改变银行的是“人机交互方式”以前银行员工操作系统打开系统 A ↓ 查客户 ↓ 打开系统 B ↓ 查流水 ↓ 打开系统 C ↓ 查贷款 ↓ Excel 计算 ↓ 打开系统 D ↓ 填审批单未来可能变成“帮我分析一下 XX 公司过去两年的经营情况并判断是否建议把授信从 3000 万提高到 5000 万。”Agent 自动读取客户信息 ↓ 读取财务数据 ↓ 读取账户流水 ↓ 读取历史贷款 ↓ 读取供应链关系 ↓ 分析行业变化 ↓ 寻找异常 ↓ 调用风险模型 ↓ 生成授信分析员工真正做的事情开始从操作软件变成做决策。这其实才是 Agent 对大型企业最大的改变。六、最终可能出现“一句话银行”如果再往前推一步未来企业客户可能根本不需要理解银行产品。现在企业老板需要知道流动资金贷款 银行承兑汇票 保理 供应链金融 信用证 票据贴现但客户真正的需求其实只是“我要买货现在缺 500 万90 天以后能回款。”未来 Agent 可以直接理解这个需求企业 我要采购 500 万原材料 预计三个月后回款。 ↓ Banking Agent ↓ 查询 企业账户 历史流水 供应商 订单 合同 发票 授信 行业 回款 ↓ 计算方案 流贷 vs 银承 vs 保理 vs 供应链融资 vs 票据 ↓ 选择资金成本最低方案 ↓ Risk Engine ↓ Rules Engine ↓ Workflow ↓ 人工授权 / 审批 ↓ Core Banking ↓ 执行这个时候银行产品开始被隐藏。用户不再需要学习银行内部复杂的产品结构。用户只表达我要做什么。AI负责把需求翻译成银行内部可以执行的金融流程。这很可能是 Agent Banking 最值得期待的方向。七、这和“一句话采购”其实是一回事我之前做跨境供应链 AI 时也做过类似的事情一句话采购 一句话申报 AI 开票 AI 申报合规 AI 优化关键决策节点后来再看银行会发现底层逻辑几乎完全一样。传统企业软件是人适应软件。ERP 告诉你点击这里填写那里选择这个字段提交审批。AI Native 企业系统则会反过来软件适应人。用户只说“帮我采购 100 台设备。”系统负责将自然语言转换成Business Intent ↓ Structured Data ↓ Decision ↓ Workflow ↓ API ↓ Execution银行其实也正在往这个方向发展。八、为什么银行比很多所谓“AI Agent公司”更值得研究因为银行真正解决的是AI 如何进入复杂生产系统。Demo Agent可以LLM ↓ Tool Calling ↓ 调用 API但是大型企业真正的问题是如果模型判断错怎么办 谁有权限执行 如何撤销 谁审批 数据从哪里来 不同系统如何同步 规则发生变化怎么办 异常如何升级 所有操作如何审计 模型升级以后如何回归测试 AI 和人的责任边界在哪里这些问题才是 Enterprise Agent 真正的壁垒。九、工行的发展也验证了这条路线宁波银行不是特例。工商银行目前已经形成企业级金融大模型技术应用体系并把 AI 向信贷、风控等核心业务推进。其中非常值得关注的是智贷通信贷智能体矩阵。以及工小审评审数字助手。工行公开披露的企业级 AI 应用场景已经超过 2000 个。同时它的企业级智能风控平台已经覆盖大量风险决策场景。这说明银行正在从AI 做客服进入AI 做业务辅助再进入AI 参与决策但是核心资金执行仍然由确定性系统控制。这条边界短期不会消失。十、未来真正重要的不是 Agent而是“AI 原生业务系统”因此我现在越来越不看好一种思路给每个企业做几十个 Agent。采购 Agent。财务 Agent。销售 Agent。客服 Agent。法务 Agent。如果每个 Agent 都是独立的小岛最终很容易重新制造一套新的信息孤岛。真正值得做的应该是AI Interaction Layer ↓ Agent / Copilot ↓ Decision Layer ↓ Rule / ML / Risk Engine ↓ Workflow Layer ↓ API Layer ↓ Business Core ↓ DataAI只是整个系统的一层。真正的壁垒来自AI 数据 流程 规则 权限 执行 反馈。十一、最后宁波银行真正值得我们学习的不是“大模型”研究宁波银行这类金融机构我最大的感受不是银行也开始用大模型了。而是真正成熟的 AI 系统从来不是让 AI 独立工作。它是在构造一个新的企业运行体系人 AI 规则 模型 流程 数据 核心系统过去的软件主要解决记录业务。ERP记录订单。CRM记录客户。财务系统记录凭证。银行核心系统记录交易。下一代 AI 系统开始解决理解业务、参与决策、组织执行。因此企业软件可能正在经历一次非常重要的变化System of Record 记录系统 ↓ System of Intelligence 智能系统 ↓ System of Action 执行系统而银行可能恰恰是最早把这三层真正连接起来的行业之一。所以未来真正有价值的企业 AI 工程师可能不只是会Prompt RAG Agent MCP 模型微调而是能够理解业务流程 数据架构 决策系统 规则引擎 Workflow 权限体系 风险控制 事件驱动 核心交易 AI Governance最后再把大模型放进去。大模型可能会越来越便宜。真正稀缺的是知道该把 AI 放在哪个决策节点、允许它做什么、不允许它做什么以及如何让它安全地进入真实业务系统的人。这可能才是未来十年 Enterprise AI 最值得积累的能力。参考资料宁波银行新一代信贷系统建设项目相关公开资料中国工商银行2025年前三季度经营情况及智能化风控相关公开资料中国农业银行年度报告及智慧银行、大模型应用相关公开资料本文讨论的是公开资料基础上的技术架构抽象并非宁波银行内部完整技术架构披露。实际银行生产系统远比本文示意图复杂。