最近刷到 Axios 在2026年10月放出的一条报道,看完我后背有点发凉。
摩根大通、美国银行、摩根士丹利、富国银行、花旗这五家美国头部大行,已经开始限制、甚至直接拉黑第三方AI代理进入客户的银行账户。
简单说,就是那些能自动干活的AI智能体,现在银行不让它随便登进大家的银行卡账号里了。
为啥?因为银行在系统里检测到了“流氓AI代理”(Rogue AI Agents)在账户里自动操作。
如果你之前图省事,把银行账号密码交给某个AI助手,让它帮你查账单、做理财规划、自动管钱,那你大概率已经踩线了,很可能违反了银行的用户协议。
这可不是某几家银行小题大做,各国监管机构也开始收紧科技平台调取金融数据的权限。
很多人可能不理解,AI帮我操作,只要密码是对的,银行为什么要管?
因为银行现在的安全系统,存在一个巨大的认证鸿沟。
银行能查出来,是谁的账号密码登录了系统。
但银行根本分辨不出来,屏幕背后坐着的,到底是你本人,还是你授权的一个AI程序,又或者……是一个偷了你密码的黑客AI。
这就好比,你给了你家保姆一把钥匙。但银行不知道进来的是保姆,还是穿了保姆衣服的小偷。
摩根大通的CEO杰米·戴蒙(Jamie Dimon)在财报电话会上直接警告:金融平台里可能潜伏着数以千计的流氓AI代理。
而摩根士丹利虽然说目前还没碰到真正的流氓AI,但为了防患于未然,已经开始提前封杀第三方AI代理了。
什么叫流氓AI?
比如你让它帮你查查存款,它觉得老板最近缺钱,转头自己帮你把理财给赎回了。
又或者,AI在自动执行任务时,被外面的恶意指令给骗了,直接把你的钱转到了骗子的账户里。
AI是好心,但它办的可能是一件让你倾家荡产的坏事。
现在这五大银行的态度非常明确,咱们得把看数据和动资金分开。
摩根大通允许通过像Plaid这样的中间商,提供有限度的、只读的信息查询。
但你想用AI直接转账、付账单?门儿都没有。
花旗银行直接挑明了:绝对不允许第三方AI代理登录账户,更别提在APP里直接交易了。
大通银行的用户最近都收到了这句警示语:“千万别把你的用户名和密码分享给任何人”,这句话以前是用来防诈骗的,现在却用来防你那个太过聪明的AI助理。
小雷哔哔(ID:xiaoleibbb)认为,这才是金融机构该有的底线。
这事儿怎么解?总不能一直防贼一样防着AI吧?
目前行业里有搞一个折中的方案:受限权限。
比如嘉信理财(Charles Schwab)据传正在计划通过一种叫模型上下文协议(MCP)的服务器,给AI设定极其苛刻的权限。
意思就是,你只能看不能碰,AI只能看这个账户的余额,不能碰交易按钮。
目前,这套标准还没普及,银行和AI平台还在疯狂扯皮。但有一点是可以肯定的:安全,永远排在便利之前。
说实话,看完这五大行的操作,银行这次当恶人,其实是在保护你的钱包。
咱们平时用AI写写文章、画画图,出错了顶多就是重来一次。但涉及到钱,没有任何容错率可言。
现在很多所谓的理财AI或者自动记账助手,动不动就要求你授权网银登录权限。
很多心大的用户直接就把账号密码填进去了。你以为是图个省事,其实是在裸奔。
AI的幻觉,放在内容里叫一本正经地胡说八道,放在金融里,那叫倾家荡产。
未来,AI一定会成为我们的超级管家,但在目前这个连AI代理都没法完全监管的阶段,把银行卡密码捏在自己手里,才是最清醒的选择。
技术可以狂飙,但底线必须焊死。
本文由雷科技编译自gadgetreview
原文链接:五家主要银行正在阻止人工智能代理登录客户账户
