摩根大通为AI访问划下红线
TREE NEWS 报道， 摩根大通首席执行官杰米·戴蒙周二表示，该行已开始阻止外部AI代理登录或操作客户账户，理由是存在“流氓代理”带来的安全风险。此举是大型银行迄今最直接的限制第三方AI助手访问金融数据和代客执行交易的动作之一。
这一决定使传统银行与消费级AI平台在谁控制金融账户入口的问题上正面交锋。随着AI助手在管理账单、投资和支付方面能力增强，银行主张，它们——而非外部AI提供商——必须继续作为账户访问的可信托管方。
安全担忧驱动封堵
戴蒙的言论凸显出对能够在没有直接人工监督下运行的自主AI代理的日益不安。“流氓代理”理论上可能通过提示注入、数据投毒或凭证泄露被操纵，从而发起未经授权的转账或泄露敏感信息。通过在登录层阻止外部代理，摩根大通旨在在交易阶段之前预防此类场景。
该行的立场也反映了更广泛的监管现实：金融机构对保护客户数据和防止欺诈负有法律责任。允许第三方AI代理操作账户可能模糊责任界限，并使银行在现有消费者保护规则下面临合规风险。
对AI代理生态的影响
这一封堵可能波及新兴的AI代理经济，该经济日益依赖访问金融账户来提供自动化预算、订阅管理和交易等服务。构建面向消费者AI助手的初创公司可能需要与银行谈判正式合作，或转向在敏感操作中保留人工介入的模式。
- 基于API的集成：银行可能更倾向于受控API，允许经批准的AI代理执行有限、可审计的操作，而非完全账户访问。
- 用户同意框架：清晰的同意和撤销机制可能成为任何第三方代理访问的前提条件。
- 链上替代方案：通过智能合约和自托管钱包运作的加密原生AI代理可能在寻求更多控制的用户中获得青睐，尽管它们面临自身的安全和监管障碍。
前瞻：协商式访问机制
摩根大通的举动不太可能是永久禁令，而更可能加速银行、AI开发者和监管机构之间关于标准化访问机制的谈判。预计将出现关于“代理认证”标准、责任框架和审计追踪的提案，使AI助手能够在定义的护栏内运作。
目前信息很明确：银行打算继续充当金融数据的守门人。它们如何平衡创新与安全，将决定AI代理是成为可信的金融中介，还是被挡在最大的消费者财富池之外。
