在监管最严的行业之一，把生成式 AI 交到全体客户手里，需要的不是模型能力，而是一整套可被审计、可被解释的工程与治理体系。
发生了什么
据 OpenAI 介绍，巴西银行 Itaú 正在推进其“AI First”战略，落点分为两条线：面向客户的对话式界面 ia.i，以及面向内部 AI 使用与管理的治理平台 IARA。前者承担与客户直接交互的生成式 AI 入口，后者则负责把 AI 应用纳入治理框架。Itaú 所在的巴西金融业，是当地监管强度最高的领域之一。
公开信息没有披露模型选型细节、用户规模、上线时间表或具体业务指标，因此这里只谈结构，不谈数字。
为什么重要
金融机构做生成式 AI，难点从来不在“能不能答”，而在“答错了谁负责”。银行受制于数据隐私、消费者保护、反洗钱与模型风险管理等多重监管，任何面向客户的输出都必须可追溯、可复核、可追责。
Itaú 的方案把问题拆成两层：ia.i 解决触点，让生成式 AI 以对话形式进入日常银行服务；IARA 解决秩序，为 AI 应用建立准入、监控与合规的通道。这种“前台体验 + 后台治理”的双轨结构，正在成为大型受监管机构的标准打法——先建治理，再放规模。
另一个值得注意的信号是“面向全部客户”这个定位。多数银行的生成式 AI 仍停留在员工助手或小范围试点，因为员工出错可以内部纠正，客户出错则会直接变成投诉、监管问询甚至诉讼。把对话界面推向全量客户，意味着 Itaú 认为其护栏已经能承受真实流量的压力测试。
影响与看点
对同业而言，Itaú 的参考价值不在模型，而在 IARA 这类治理层：它决定了 AI 能否从演示走向生产。对开发者与 AI 平台方来说，金融客户的需求重心正从“更强的模型”转向“更完整的可观测性、审计日志与权限体系”，这会重塑企业级 AI 的交付形态。
对普通用户，短期内可感知的变化是银行服务入口从菜单式导航转向自然语言对话，但真正的差异体现在回答的准确率与边界感——什么时候该答、什么时候该转人工。
一个独立判断：在强监管行业，生成式 AI 的竞争壁垒会越来越像合规能力的竞争，而不是模型能力的竞争。谁能把治理做进产品结构里，谁才敢把 AI 交给全部客户。
