就在大型科技公司竞相推出旨在帮助人们管理个人财务的数字助手之际，摩根大通对访问客户账户的AI智能体划出了硬性界限。

周二，首席执行官杰米·戴蒙表示，该行将阻止外部AI智能体登录或操作客户账户，理由是“失控智能体”带来的安全风险。

“我们不会允许任何外部智能体进入公司内部，因为这对客户和摩根大通来说风险太大了，”戴蒙在该行第三季度财报电话会议上表示。“你不会想要失控的智能体。”

戴蒙警告说，AI工具给银行及其客户带来了新的风险，尤其是当越来越多的人转向那些能够代表他们执行任务的智能体时。

“保护客户是我们的首要任务，”摩根大通一位发言人告诉Fortune。“当我们检测到第三方智能体试图通过获取客户的银行凭证来访问账户时，我们不予允许。我们支持通过开放银行提供商进行安全的、经客户授权的数据共享。”

开放银行是指允许客户通过经批准的连接授权第三方访问其账户数据的框架，而非将登录凭证直接交给外部软件。

失控AI引发安全担忧

在发生一系列涉及“失控”AI智能体的安全事件之后，该银行做出了上述表态。鉴于摩根大通的规模，利害关系相当大：根据该行向美国证券交易委员会（SEC）提交的第三季度财报，该行净利润为153亿美元，平均贷款为1.6万亿美元，现金及有价证券为1.5万亿美元。截至9月30日，总资产为5.1万亿美元。对于任何功能依赖于连接客户账户的智能体开发商而言，这一体量使得该行的访问规则具有重要影响。

“我们必须确保以正确的方式保护我们的客户，”戴蒙说。“所以我们也在构建相应的工具。”

上个月，云安全联盟（Cloud Security Alliance）的一份研究简报发现，AI智能体带来的风险远超受控测试环境的范围。该简报描述了一场网络犯罪行动，其中三个开源AI智能体据称协同入侵了至少27家组织，并从其中两家窃取了超过60万条信用卡记录。

“企业应将智能体AI攻击场景专门纳入其针对零售和支付基础设施的威胁模型中，”该简报写道，“而不是将智能体AI风险视为一种泛泛的或面向未来的担忧，因为这次行动表明这种能力已经商品化，并正在被积极用于针对零售领域。”

不过，由AI智能体管理用户财务并非新鲜事物。今年8月，德国银行Scalable Capital向ChatGPT、Claude和Grok等AI模型开放了其平台，允许用户通过提示词分析投资组合、设立储蓄计划和下达交易指令。用户必须批准每笔，且这些助手无法进行支付或提取资金。

“这确实创造了一个公平的竞争环境，”Scalable Capital首席产品官Alexander Seipp此前就其投资平台上使用AI接受Fortune采访时表示。“获取信息、计算能力和智能——真的——如今可以随时随地装在口袋里，全天候可用。”

这些保障措施——每笔交易需明确批准、不能支付或提款——与摩根大通表示其阻止的基于凭证的外部智能体访问形成鲜明对比。

Muse的金融功能

摩根大通的举措使旨在协助个人财务的AI智能体的市场策略复杂化。Meta于9月推出Muse，将其定位为能够处理发送电子邮件、预订旅行和记录日历等任务的智能体。其金融功能是此次发布的重点：通过与金融科技公司Plaid的集成，Muse用户可以连接金融账户，以获取有关余额、交易和投资持仓的个性化建议。

“通过Muse中的财务体验，人们可以通过Plaid安全地连接金融账户，以共享余额、交易、投资持仓、抵押贷款信息等，”Plaid的一份新闻稿写道。“其目标是让财务管理不再像在一系列互不关联的应用之间来回切换，而更像是一种自然的对话——从个人优先事项出发，并以其选择共享的财务信息为依据。”

对于如果更多银行进一步阻止AI智能体访问消费者账户，Muse是否还能提供财务协助的问题，Meta拒绝置评。该公司转而告诉Fortune，它正在开发“Poppy”，这是一种个人智能体协议标准，旨在让企业清楚地知道个人AI智能体何时在代表客户行事。Meta正与AI客服公司Sierra合作构建该标准。

“个人智能体协议是互补性的，”Sierra的一份新闻稿写道，“涵盖个人智能体如何表明自身身份、征得客户许可，以及与企业协作完成任何类型的任务——从买一件毛衣到申请抵押贷款。”

像Poppy这样的标准能否被摩根大通等银行接受，以及经客户授权的数据共享渠道能否支持智能体开发商正在构建的金融功能，仍是这场分歧核心的未解问题。

本文最初发表于Fortune.com。