摩根大通將阻止外部 AI 代理登入或操作客戶帳戶。執行長傑米・戴蒙週二在第三季業績電話會議上表示,銀行不會讓任意外部代理進入其系統,因為失控的代理可能危及客戶與銀行。這項決定凸顯金融機構在開放資料服務與掌控帳戶存取權之間的取捨,也反映傳統銀行與消費型 AI 助理在接入金融帳戶上的分歧。
摩根大通限制代理使用客戶登入憑證
AI 代理是可代替使用者執行任務的軟體,例如查詢餘額或預訂行程。如果代理以客戶的銀行登入憑證進入帳戶,就可能取得查閱資料或執行操作的權限。摩根大通表示,不會允許外部 AI 代理以這種方式存取客戶帳戶,也會阻止試圖取得客戶銀行登入憑證的第三方代理。
戴蒙在電話會議上表示,銀行無意讓任何外部代理進入公司系統,因為這對客戶和摩根大通而言「風險太大」,客戶也不希望遭遇失控的代理。他的說法聚焦於代理的權限與行為能否受到控制,而非反對客戶使用 AI 工具。
客戶授權的開放銀行資料共享仍然可用
摩根大通並未因此全面停止客戶授權的資料共享。銀行仍支援透過開放銀行服務提供商進行資料共享,前提是取得客戶授權。兩種模式的差異在於:外部代理直接使用帳戶憑證登入或採取行動;資料共享服務則傳遞客戶許可提供的資訊。
對金融機構而言,這項區分牽涉資料存取方式、代理能否代表客戶執行操作,以及發生錯誤或未經授權的行動時應由誰負責。摩根大通限制外部代理直接進入帳戶,同時保留授權資料共享,顯示銀行正試圖在連接第三方服務與維持帳戶控制權之間劃定界線。
Meta產品顯示AI連結金融帳戶的需求
Meta 的 Muse 可透過 Plaid 連結金融帳戶;Meta 也正在開發名為 Poppy、用於識別代理的工具。這些產品顯示,科技公司正嘗試將 AI 服務連結至使用者的金融資料與操作情境,銀行則須評估相關接入方式帶來的安全與責任問題。
目前,摩根大通的表態針對外部 AI 代理登入或操作客戶帳戶,並未宣布取消透過開放銀行服務商進行、經客戶授權的資料共享。戴蒙所指的具體風險如何適用於不同代理產品,以及銀行將如何判定代理是否屬於「外部」或「失控」,目前尚未有進一步說明。