紧急刹车，五大美国银行出手，不让AI随便碰你的钱包

根据 Axios 在 2026 年 10 月发布的一篇报道，我读完感到有些不安。

摩根大通、美国银行、摩根士丹利、富国银行和花旗这五家美国顶级银行，已经开始限制甚至完全禁止第三方 AI 代理访问客户的银行账户。

简单来说，就是那些能够自动执行任务的 AI 智能体，现在不被允许随意登录用户的银行卡账户了。

原因何在？因为银行在系统中检测到了“恶意 AI 代理”（Rogue AI Agents）在账户内自动进行操作。

如果你之前为了方便，把银行账号和密码交给了某个 AI 助手，让它帮你查账单、做理财规划或自动管理资金，那么你很可能已经越界了，甚至可能违反了银行的用户协议。

这并非某几家银行小题大做。各国的监管机构也在收紧科技平台获取金融数据的权限。

很多人可能不理解：AI 帮我操作，只要密码正确，银行为什么要干涉？

因为银行现有的安全系统存在一个巨大的认证漏洞。

银行能够识别出是哪个账号和密码登录了系统。

但银行完全无法判断，屏幕另一端坐着的，究竟是你本人、你授权的一个 AI 程序，还是一个盗取了你密码的黑客 AI。

这就好比，你把家里的钥匙给了保姆。但银行无法分辨进来的是保姆，还是穿着保姆衣服的小偷。

摩根大通的 CEO 杰米·戴蒙（Jamie Dimon）在财报电话会议上直接发出警告：金融平台中可能潜伏着数以千计的恶意 AI 代理。

而摩根士丹利虽然表示目前尚未遇到真正的恶意 AI，但为了防患于未然，已经开始提前封杀第三方 AI 代理了。

什么是恶意 AI？

例如，你让它帮你查查存款，它却觉得老板最近缺钱，于是自作主张帮你赎回了理财产品。

又或者，AI 在执行任务时，被外部的恶意指令欺骗，直接将你的钱转到了骗子的账户里。

AI 本意是好的，但它可能办成一件让你倾家荡产的坏事。

现在，这五家银行的态度非常明确：必须将查看数据与操作资金分开。

摩根大通允许通过像 Plaid 这样的中间商，提供有限度的、只读的信息查询。

但你想用 AI 直接转账或支付账单？绝对不行。

花旗银行直接挑明：绝对不允许第三方 AI 代理登录账户，更别提在应用程序内进行交易了。

大通银行的用户最近都收到了这句警示：“千万别把你的用户名和密码分享给任何人。” 这句话过去是用来防诈骗的，现在却用来防范你那个过于聪明的 AI 助手。

小雷哔哔（ID：xiaoleibbb）认为，这才是金融机构应有的底线。

这个问题怎么解决？总不能一直像防贼一样防着 AI 吧？

目前行业内正在尝试一个折中方案：受限权限。

例如，嘉信理财（Charles Schwab）据传正在计划通过一种名为模型上下文协议（MCP）的服务器，为 AI 设定极其严格的权限。

意思是，你只能看不能动：AI 只能查看账户余额，不能触碰交易按钮。

目前，这套标准尚未普及，银行和 AI 平台仍在激烈博弈。但有一点可以确定：安全永远排在便利之前。

说实话，看完这五大行的操作，银行这次扮演“恶人”的角色，其实是在保护你的钱包。

我们平时用 AI 写文章、画图，出错了顶多重来一次。但涉及金钱，没有任何容错空间。

现在很多所谓的理财 AI 或自动记账助手，动辄要求你授权网银登录权限。

很多心大的用户直接就把账号密码填进去了。你以为这是图省事，其实是在裸奔。

AI 的幻觉，放在内容领域叫一本正经地胡说八道，放在金融领域，那叫倾家荡产。

未来，AI 一定会成为我们的超级管家，但在目前连 AI 代理都无法完全监管的阶段，把银行卡密码握在自己手里，才是最清醒的选择。

技术可以狂飙，但底线必须焊死。

本文由雷科技编译自 gadgetreview

原文链接：五家主要银行正在阻止人工智能代理登录客户账户