摩根大通将阻止外部AI代理登录或操作客户账户。首席执行官杰米·戴蒙在周二举行的第三季度业绩电话会上表示，银行不会允许任意外部代理进入其系统，原因是“失控代理”可能给客户和摩根大通带来风险。这一决定凸显银行在开放金融数据与控制账户访问之间的取舍，也令传统金融机构与消费级AI助手的接入方式出现分歧。
摩根大通将账户凭证安全列为顾虑
AI代理是能够替用户执行任务的软件，例如查询余额或预订行程。若代理使用客户的银行凭证登录账户，便可能获得查询信息或执行操作的权限。摩根大通表示，不会允许外部AI代理以这种方式访问客户账户，并会阻止试图获取客户银行登录凭证的第三方代理。
戴蒙在业绩电话会上称，银行不打算让任何外部代理进入公司系统，因为这对客户和摩根大通都“风险太大”，客户不希望遇到失控的代理。他的表态将关注点放在代理的权限和行为是否可控，而非否定客户使用AI工具本身。
开放银行数据共享仍然可用
摩根大通的限制并不意味着全面停止客户授权的数据共享。银行仍支持通过开放银行服务提供商进行、由客户授权的数据共享。两种模式的区别在于，前者涉及外部代理直接使用账户凭证登录或采取行动，后者则通过数据共享服务商传递经客户许可的信息。
对金融机构而言，这一区分关系到客户数据如何被访问、代理能否代表客户执行操作，以及发生错误或未经授权操作时由谁承担责任。银行选择限制外部代理直接进入账户，同时保留授权数据共享，显示其试图在连接第三方服务与保护账户控制权之间划定边界。
Meta产品显示AI接入金融账户的需求
Meta的Muse可通过Plaid连接金融账户；与此同时，Meta正在开发名为Poppy的工具，用于识别代理。相关产品显示，科技公司正尝试让AI服务与用户的金融数据及操作场景发生连接，而银行则需要评估这种接入方式带来的安全与责任问题。
目前，摩根大通的表态针对的是外部AI代理登录或操作客户账户，并未宣布取消通过开放银行服务商进行的客户授权数据共享。戴蒙所称的具体风险如何对应不同代理产品、银行将如何判定代理是否属于“外部”或“失控”，现有信息未作进一步说明。