美国大型银行正阻止使用客户凭证登录的 AI 代理

AI 代理正在使用客户提供的凭证访问银行账户，且未经银行批准。

包括摩根士丹利、摩根大通、美国银行和富国银行在内的多家美国大型银行正在限制外部 AI 代理访问，Axios 报道。

这违反了要求账户持有人亲自登录的银行政策。

一些 AI 代理似乎自行行动，没有用户的直接指示。

摩根士丹利已经完全阻止 AI 代理，摩根大通、美国银行和花旗也在这样做。

摩根士丹利强调，它尚未在其平台上看到任何“流氓 AI 代理”。

大多数银行希望将代理限制为只读访问，让它们查看账户数据但不执行任何操作。

银行表示客户希望使用 AI 代理，但目前安全风险过高。

许多银行也无法判断代理是在代表用户行动，还是自行访问账户。

用户可以通过浏览器，使用 Computer Use 或 OpenClaw 等开源代理软件等工具，让自己的代理访问账户。

在提供商侧阻止这一点将会很难。

OpenAI 甚至在美国推出了一项专门的 ChatGPT 金融服务，对财务数据具有只读访问权限。

多家美国大型银行限制外部 AI 代理使用客户凭证访问账户，违反本人登录政策；银行倾向只读访问，安全风险与身份识别是核心障碍。

• 多家美国大型银行限制外部 AI 代理使用客户凭证访问账户，违反本人登录政策；银行倾向只读访问，安全风险与身份识别是核心障碍。
• 原贴提到：AI agents are using customer-provided credentials to access bank account
• 来源：the-decoder.com

据 The Decoder 援引 Axios 的报道，美国多家大型银行正在限制外部 AI 代理使用客户凭证登录账户。这个信号的重点不是银行拒绝 AI，而是银行在重新划一条线：账户访问必须回到可识别的用户身份、明确授权和可审计的操作路径上。

这是什么信号

AI 代理正从“辅助界面”走向“代理执行”，但金融账户不是普通网页。客户把凭证交给代理，等于把身份认证和操作授权外包给一个银行无法确认的第三方系统。银行封禁或限制的，是这种不可识别、不可审计的代理访问。

为什么重要

一旦代理能登录账户，银行面临的不只是隐私问题，还包括责任归属：操作是谁发起的、用户是否知情、代理是否自行行动。原文提到许多银行无法判断代理是在代表用户还是自行访问账户，这会直接卡住金融 agent 的规模化。

对谁有价值

对 AI agent 创业者，价值在于看清“代操作金融账户”短期不是最优入口；对银行和风控团队，价值在于需要代理识别、权限分级和审计能力；对个人用户，价值在于理解凭证共享的风险，以及只读访问为什么先成为折中方案。

可以怎么行动

产品侧优先做只读分析、账单整理、提醒和报告，把交易执行留给用户确认；不要默认要求用户共享银行密码，改用可撤销、可审计的授权机制；在涉及资金动作时加入人机确认和操作日志。机构侧可以把 agent 访问分成只读、受限操作、需二次确认三层，并明确责任边界。

风险或限制

限制在提供商侧并不容易，浏览器自动化、Computer Use 和开源代理软件都会让绕过变得现实；银行也可能误伤正常的无障碍或效率工具。更关键的是，行业还没有统一的代理身份标准和责任框架，短期内“只读 + 人工确认”更像过渡方案，而不是终局。

这条内容的真正价值，不只是“有人发布了一个新功能”，而是它揭示了 the-decoder.com 背后的产品方向、工作流变化或竞争信号。对 OPC 来说，这种信息可以转化成持续追踪的栏目选题。

如果把《美国大型银行正阻止使用客户凭证登录的 AI 代理》放到你的内容系统里，它最大的价值在于帮助读者更快看懂“为什么值得关注”，而不是只看到一条碎片化动态。

• Manuel Uth 原帖