据COINOTAG于2026年10月25日发布的报道，美国最大的几家银行——摩根大通（JPM）、花旗集团和美国银行——已收紧系统，将第三方人工智能挡在客户账户之外。

报道称，这些限制措施针对的是能够使用合法客户凭据登录、随后在未经人工逐项批准的情况下转账或花钱的软件。

银行为何对AI代理划出界限

AI代理是能够代表用户执行多步骤任务的自主软件程序——浏览网站、填写表格并以极少或无需人工干预的方式完成交易。随着此类工具从实验性项目走向主流消费产品，银行面临一个新问题：当一个自动化程序使用客户的真实用户名和密码登录账户时，会发生什么？

传统网上银行安全模型假定每次会话背后都是真人。当代理持有有效凭据时，它可以在没有银行长期以来依赖的逐项人工授权的情况下发起转账或支付，这引发了对未授权交易、欺诈以及出现问题时责任归属纠纷的担忧。与第三方软件共享凭据，还可能在代理或其运营商被攻破时使客户面临风险。

行业背景

这三家银行的举措正值金融业努力应对所谓代理式AI（agentic AI）崛起之际。包括Visa和Mastercard在内的主要卡组织已宣布相关框架，旨在让经过验证的AI代表用户进行支付，而对客户银行账户的直接访问对银行而言始终是一个敏感得多的领域。

根据报道标题，这一进展是在摩根大通首席执行官杰米·戴蒙10月13日发出警告之后出现的。戴蒙执掌美国资产规模最大的银行，曾多次论及人工智能的前景与风险——他在年度股东信中将该技术描述为对银行未来至关重要——同时也对金融系统面临的网络安全威胁发出警告。

报道未说明这三家银行用于识别和阻止自动登录的具体技术手段，因此各机构在实践中如何区分代理驱动的会话与真人会话仍不得而知——这是随着这些限制措施受到关注而值得观察的关键细节。

来源

本文基于COINOTAG首发报道：JPMorgan (JPM) Blocks Third-Party AI Agents From Customer Accounts After Dimon's Oct. 13 Warning。现有来源文本未说明各银行具体措施的完整细节。