赛事分析详情

紧急刹车，五大美国银行出手，不让AI随便碰你的钱包

最近读到 Axios 在2026年10月发布的一则消息，看完让我心里有些发凉。

摩根大通、美国银行、摩根士丹利、富国银行和花旗这五家美国大型银行，已经开始限制甚至直接禁止第三方AI代理访问客户的银行账户。

简单来说，那些能自动处理任务的AI智能体，现在银行不允许它们随意登录用户的银行卡账号了。

原因是什么？因为银行系统里发现了“恶意AI代理”（Rogue AI Agents）在账户中自动操作。

如果你之前为了方便，把银行账号密码交给某个AI助手，让它帮你查账单、做理财规划或自动管理资金，那你很可能已经越界了，甚至可能违反了银行的用户协议。

这并非某几家银行反应过度，全球监管机构也在收紧科技平台获取金融数据的权限。

很多人可能不理解：AI帮我操作，只要密码正确，银行为什么要干涉？

因为银行现有的安全系统存在一个巨大的认证漏洞。

银行能识别出是谁的账号密码登录了系统。

但银行根本无法区分，屏幕背后坐着的到底是你本人，你授权的一个AI程序，还是……一个窃取了你密码的黑客AI。

打个比方，你给了你家保姆一把钥匙。但银行不知道进来的是保姆，还是穿着保姆衣服的小偷。

摩根大通CEO杰米·戴蒙（Jamie Dimon）在财报电话会议上直接警告：金融平台里可能潜伏着成千上万个恶意AI代理。

而摩根士丹利虽然表示目前还没遇到真正的恶意AI，但为了防患于未然，已经开始提前封杀第三方AI代理。

什么是恶意AI？

比如你让它查查存款，它觉得你最近缺钱，就自作主张帮你把理财产品赎回了。

又比如，AI在自动执行任务时，被外部的恶意指令欺骗，直接把你的钱转到了骗子的账户里。

AI是好意，但它可能做了一件让你倾家荡产的坏事。

现在这五家银行的态度非常明确：必须把查看数据和操作资金分开。

摩根大通允许通过像Plaid这样的中间商，提供有限度的、仅限读取的信息查询。

但如果你想用AI直接转账或付账单？绝对不行。

花旗银行直接表态：绝不允许第三方AI代理登录账户，更不用说在APP里进行交易了。

**大通银行的用户最近都收到了这句警示：“千万不要把你的用户名和密码分享给任何人”，**这句话以前是用来防诈骗的，现在却用来防你那过于聪明的AI助理。

小雷哔哔（ID：xiaoleibbb）认为，这才是金融机构应有的底线。

这个问题怎么解决？总不能一直像防贼一样防着AI吧？

目前行业内有一个折中方案：受限权限。

比如嘉信理财（Charles Schwab）据传正在计划通过一种叫模型上下文协议（MCP）的服务器，为AI设定极其严格的权限。

意思是，你只能查看不能操作，AI只能查看账户余额，不能触碰交易按钮。

目前，这套标准尚未普及，银行和AI平台还在激烈争论。但有一点可以确定：安全，永远排在便利之前。

说实话，看完这五家银行的举措，银行这次扮演“恶人”角色，其实是在保护你的钱包。

我们平时用AI写写文章、画图，出错了顶多重来一次。但涉及金钱，没有任何容错空间。

现在很多所谓的理财AI或自动记账助手，动不动就要求你授权网银登录权限。

很多心大的用户直接就把账号密码填进去了。你以为是为了方便，其实是在裸奔。

AI的幻觉，放在内容领域叫一本正经地胡说八道，放在金融领域，那叫倾家荡产。

未来，AI一定会成为我们的超级管家，但在目前这个连AI代理都无法完全监管的阶段，把银行卡密码握在自己手里，才是最明智的选择。

技术可以飞速发展，但底线必须牢牢守住。

本文由雷科技编译自gadgetreview

原文链接：五家主要银行正在阻止人工智能代理登录客户账户