紧急刹车，五大美国银行出手，不让AI随便碰你的钱包

近日看到Axios在2026年10月发布的一则消息，读完后我感到一阵寒意。

摩根大通、美国银行、摩根士丹利、富国银行和花旗这五家美国顶级银行，已开始限制甚至彻底禁止第三方AI代理访问客户的银行账户。

简单来说，那些能够自动执行任务的AI智能体，现在被银行禁止随意登录大家的银行卡账户。

原因何在？因为银行在其系统中检测到“流氓AI代理”（Rogue AI Agents）在账户中自动操作。

如果你之前为了方便，将银行账号和密码交给某个AI助手，让它帮你查询账单、制定理财计划或自动管理资金，那么你很可能已经越界，甚至违反了银行的用户协议。

这并不是某几家银行过度反应，全球监管机构也在收紧科技平台获取金融数据的权限。

很多人或许不理解，只要密码正确，AI帮我操作，银行为何要干预？

因为银行当前的安全系统存在一个巨大的认证漏洞。

银行能够识别出是哪个账号密码登录了系统。

但银行根本无法判断，屏幕另一端坐着的，究竟是你本人，还是你授权的AI程序，又或者……是一个窃取了你密码的黑客AI。

这就像你给了保姆一把钥匙，但银行不知道进来的是保姆，还是穿着保姆衣服的小偷。

摩根大通CEO杰米·戴蒙（Jamie Dimon）在财报电话会议上直接警告：金融平台中可能潜伏着成千上万的流氓AI代理。

而摩根士丹利虽然表示目前尚未遇到真正的流氓AI，但为了防患于未然，已开始提前封杀第三方AI代理。

什么是流氓AI？

例如，你让它查询存款，它却认为老板最近缺钱，于是自行将你的理财产品赎回。

又或者，AI在执行任务时，被外部的恶意指令欺骗，直接将你的资金转至骗子的账户。

AI出于好意，但可能做出让你倾家荡产的坏事。

如今，这五家银行的态度十分明确：必须将查看数据和动用资金分开。

摩根大通允许通过Plaid等中间商提供有限的、只读的信息查询。

但若你想用AI直接转账或支付账单？绝无可能。

花旗银行直接表态：绝对不允许第三方AI代理登录账户，更不用说在APP内进行交易。

大通银行的用户最近都收到了这句警告：“千万别把你的用户名和密码分享给任何人”，这句话过去用于防范诈骗，现在却用来防范你那过于聪明的AI助手。

小雷哔哔（ID：xiaoleibbb）认为，这才是金融机构应有的底线。

这个问题如何解决？总不能一直像防贼一样防范AI吧？

目前行业内有一个折中方案：受限权限。

例如，嘉信理财（Charles Schwab）据传正在计划通过一种名为模型上下文协议（MCP）的服务器，为AI设定极为严格的权限。

意思是，你只能查看而不能操作，AI只能查看账户余额，不能触碰交易按钮。

目前，这套标准尚未普及，银行和AI平台仍在激烈争论。但有一点可以确定：安全永远优先于便利。

说实话，看完这五大行的举措，银行这次扮演“恶人”角色，实际上是在保护你的钱包。

我们平时用AI写文章、画画，出错了最多重来一次。但涉及资金，没有任何容错空间。

现在许多所谓的理财AI或自动记账助手，动不动就要求你授权网银登录权限。

很多心大的用户直接输入账号密码。你以为是为了省事，实际上是在“裸奔”。

AI的幻觉，在内容领域叫一本正经地胡说八道，在金融领域则意味着倾家荡产。

未来，AI一定会成为我们的超级管家，但在当前这个连AI代理都无法完全监管的阶段，将银行卡密码握在自己手中，才是最明智的选择。

技术可以飞速发展，但底线必须牢牢守住。

本文由雷科技编译自gadgetreview

原文链接：五家主要银行正在阻止人工智能代理登录客户账户