美国银行阻止AI代理访问客户账户

一位分析师的观点揭示了背后的真正逻辑：外部代理为客户提供服务，而嘉信理财的内部助手Charley则为嘉信理财本身服务^[3]。这一区别解释了为何同一家银行在坚决抵制Meta的Muse的同时，却在开发功能上极为相似的自有工具——嘉信理财引导客户使用Charley处理其仍能控制的行政事务^[3]，同时部署只读MCP服务器，允许合作代理查看余额但永远无法转移资金^[1]。围绕摩根大通公告的社区讨论从另一个角度指出了同样的矛盾：这家禁止Muse接触客户账户的银行，据报正在试点一款内部现金优化工具，旨在应对与外部代理相同的行为——追逐更高收益。银行公开使用的责任话术——沃斯特的‘谁来负责？’^[1]——与一种商业逻辑形成尴尬对比：银行更愿意将客户关系、数据和费用收入保留在自身围墙之内，而非让渡给Meta或其他外部代理开发商。

在责任话术之下，隐藏着资产负债表的危机：摩根大通、美国银行和富国银行约1.6万亿美元的无息存款面临风险，一旦AI代理自动将支付全国平均约0.1%利息的活期账户中的闲置现金，扫入Revolut、SoFi、Varo或Wealthfront等提供3.3%至5%收益的金融科技替代品，后果严重^[4]。阿波罗全球管理公司的托尔斯滕·斯洛克（Torsten Slok）将此描述为潜在的‘代理式银行挤兑’，警告银行可能失去其依赖用于放贷的低成本存款的大部分份额^[4]。如果银行不得不对这部分面临风险的存款支付3%的市场竞争力利率，每年新增成本将高达约470亿美元——接近相关银行年利润总和的一半^[5]。这一数字，远比任何单一安全事件更能解释为何银行在2026年10月中旬的几天内相继从谨慎观望转向公开封锁政策。X.com上围绕斯洛克警告的评论也呼应了这一观点，将存款流失视为整个行业的系统性担忧，而非小众技术问题。

摩根大通首席执行官杰米·戴蒙（Jamie Dimon）最明确地指出了银行真正防范的是什么：并非AI本身，而是当客户将银行凭证交给第三方时发生的责任转移。“我们不会允许任何外部代理进入公司内部，因为这对客户和摩根大通来说风险太高了。你不会想要流氓代理，而且这类代理可能成千上万，”戴蒙表示^[2]。嘉信理财同样明确划定了界限，其限制针对的是凭证共享和浏览器自动化，而非AI访问本身——该银行称，每周已阻止数十次Muse等代理试图登录并交易的未授权访问尝试^[1]。美国银行则采取了较温和的立场，允许代理发起交易，但坚持要求人类批准任何资金转移，而非彻底禁止代理^[5]。共同点在于，这些银行并未拒绝AI这一概念——例如，嘉信理财已运行自有专有助手Charley来处理其保留在内部的任务——它们拒绝的是这样一种模式：客户的登录凭证，以及随之而来的法律责任，转移到银行无法控制的公司手中。

银行在没有明确监管授权的情况下制定这些政策。代理式AI目前明确不在银行业监管机构所依赖的跨机构模型风险指南的覆盖范围内^[6]，银行表示尽管没有正式规则强制要求，他们已向美联储官员通报了其封锁立场。这一监管空白至关重要，因为2021年至2025年间，美国与生成式AI相关的诉讼增长了978%^[6]，这意味着银行正在一个日益诉讼化的法律环境中做出单方面的风险判断。Reddit和YouTube上对此事的讨论均将银行封锁置于更广泛的模式中：据报道，AI代理不仅被银行封锁或限制，还被亚马逊、Yelp、达美航空、美铁和Cars.com等平台限制，表明由Meta的Muse引发的代理与平台对峙已远远超出金融服务范畴。讨论中一个反复出现的反驳观点是，这一切严格来说根本不需要大语言模型——一个简单的确定性应用程序本就可以自动将现金扫入更高收益的账户，一些人认为这表明‘AI代理’这一说法在此事中更多是修辞作用，而非技术实质。