发生了什么
在 10 月 13 日的第三季度财报电话会上，摩根大通 CEO 杰米·戴蒙明确表示不会允许外部 AI 代理进入银行系统代客操作。他称不会允许任何外部代理进入公司内部，因为这对客户和摩根大通来说风险过高，并强调「你不希望出现失控代理，而且可能有成千上万个」。该行发言人确认，目前禁止第三方通过获取客户银行凭证、代客登录的方式访问账户。
- 允许范围：若客户已授权 Plaid 等开放银行连接器，外部代理可以只读方式访问余额等部分数据
- 禁止范围：转账、缴费等真正产生资金变动的操作一律不允许，目前没有放开时间表
- 责任划分：客户主动向外部代理提供凭证后，代理的越权或非预期操作由客户承担，戴蒙称之为「责任转移」
- 内部进展：该行已启动自有工具 Smart Cash 定向试点，用于预测客户现金流并调度资金以提升收益
为什么是现在
外部背景是个人智能体在今年下半年快速进入主流。Meta 于 9 月 22 日发布个人助手 Muse 后，市场担忧消费者会借代理把资金从低收益账户搬向高收益账户，美国银行股一度承压；亚马逊也已以隐私与安全风险为由，禁止 Muse 代用户在电商平台执行下单。摩根大通 CFO 杰里米·巴纳姆表示，银行股对这些发布活动确实出现了一些反应，并称该行对屏幕抓取、共享登录凭证等做法历来反对。此前该行还对使用 Claude 的工程师加装了限制内部系统访问的安全措施。
对企业意味着什么
这是大型金融机构对代理式接入给出的第一批明确边界，值得企业架构与风控团队参考。第一，读与写被拆开对待：只读数据共享沿用开放银行既有框架，涉及资金变动的动作被整体隔离，说明智能体落地的第一步更可能是查询与决策辅助，而不是执行。第二，责任归属被提前写明，客户授权不等于银行免责，这会在采购合同与授权协议中形成新的责任划分议题。第三，银行选择自研同类工具，说明其真正担忧的不是自动化本身，而是控制权与可审计性。
不确定之处
戴蒙的表态来自财报电话会，摩根大通未发布书面的代理接入技术规范，拦截能力的实际覆盖范围（例如客户端自动化与屏幕抓取能否被可靠识别）也没有量化。此外，「责任转移」目前更多是商业表态，客户授权代理越权后如何认定赔付责任，仍需监管规则与司法实践明确。