正當大型科技公司相繼推出旨在協助管理個人財務的AI代理之際,銀行業正劃清界線,阻止AI代理存取客戶的帳戶資訊。週二,摩根大通執行長傑米·戴蒙表示,該行將阻止外部AI代理登入客戶帳戶或對其執行操作,理由是「失控代理」帶來的安全風險。

「我們不會允許任何外部代理進入公司系統,因為這對客戶和摩根大通來說風險實在太大,」戴蒙在該行第三季財報電話會議上表示。「你不會想要失控的代理。」

他警告,AI工具為銀行及其客戶帶來新的風險,尤其是當越來越多的人轉而使用這些能夠代表他們執行任務的代理時。

「保護客戶是我們的首要任務,」摩根大通發言人向《財星》表示。「當我們偵測到第三方代理試圖透過取得客戶銀行憑證來存取帳戶時,我們不會允許。我們支持透過開放銀行服務商進行安全且經客戶授權的資料共享。」

開放銀行是指讓客戶能夠授權第三方透過核准的連線存取其帳戶資料的架構,而不是將登入憑證直接交給外部的軟體。

失控AI引發安全疑慮

該行的立場是在一連串涉及「失控」AI代理的安全事件之後做出的。鑑於摩根大通的規模,利害關係相當可觀:根據提交給美國證券交易委員會(SEC)的第三季財報,該行公布淨利153億美元,平均貸款為1.6兆美元,現金及有價證券為1.5兆美元。截至9月30日,總資產為5.1兆美元。樣的規模意味著,該行的存取規則對任何依賴連接客戶帳戶功能的代理開發商都具有重大影響。

「我們必須確保以正確的方式保護客戶,」戴蒙表示。「所以我們也在打造相關工具。」

上個月,雲端安全聯盟的一份研究報告指出,AI代理帶來的風險遠遠超出受控測試環境。該報告描述了一場網路犯罪行動,其中三個開源AI代理據稱協同入侵至少27個組織,並從其中兩個組織竊取超過60萬筆信用卡紀錄。

「企業應將代理式AI攻擊情境納入其針對零售和支付基礎設施的威脅模型中,」該報告寫道,「而不是將代理式AI風險視為一般性或未來的問題,因為這次行動證明此類能力已經被商品化,並正在被積極用於攻擊零售業。」

不過,由AI代理管理用戶財務並非新鮮事。今年8月,德國銀行Scalable Capital向ChatGPT、Claude和Grok等AI模型開放其平台,讓用戶可以透過提示分析投資組合、設定儲蓄計畫和下單交易。用戶必須核准每筆交易,且AI助理無法進行付款或提款。

「這確實創造了一個公平的競爭環境,」Scalable Capital首席產品官Alexander Seipp此前就其投資平台上AI的使用向《財星》表示。「資訊、運算能力和智慧的取得,現在真的可以隨時隨地、24小時不間斷地在你的口袋裡完成。」

這些保障措施——每筆交易需明確核准、不得付款或提款——與摩根大通表示會封鎖的基於憑證的外部代理存取形成對比。

Muse的金融功能

摩根大通的舉措,使旨在協助個人財務的AI代理的市場策略更加複雜。Meta於9月推出Muse,將其定位為能夠處理發送電子郵件、預訂旅行和記錄行事曆等任務的代理。其金融功能是發布會的焦點:透過與金融科技公司Plaid的整合,Muse用戶可以連接金融帳戶,以獲得關於餘額、交易和投資持倉的個人化建議。

「透過Muse的財務體驗,人們可以透過Plaid安全地連接金融帳戶,共享餘額、交易、投資持倉、抵押貸款資訊等,」Plaid的新聞稿寫道。「目標是讓財務管理不再像是在一系列互不相連的應用程式之間穿梭,而更像是一場自然對話,從個人的優先事項出發,並由其選擇共享的財務資訊提供依據。」

對於如果更多銀行進一步阻止AI代理存取消費者帳戶,Muse是否仍能提供金融協助,Meta拒絕置評。該公司反而向《財星》表示,正在開發「Poppy」——一項個人代理協定標準旨在讓企業清楚知道個人AI代理何時代表客戶行事。Meta正與AI客服公司Sierra共同建構該標準。

「個人代理協定是互補性的,」Sierra的新聞稿寫道,「涵蓋個人代理如何識別自身、徵得客戶同意,以及在各種任務中與企業協作——從買一件毛衣到申請抵押貸款。」

像Poppy這樣的標準能否獲得摩根大通等銀行的接受,以及經客戶授權的資料共享管道能否支持代理開發商正在構建的金融功能,仍是這場分歧的核心未解問題。

本文最初刊載於Fortune.com。