美国大行集体封杀AI代理

最近看到一条消息，美国几家大行——摩根士丹利、摩根大通、美国银行、富国银行——都在限制外部AI代理访问客户账户。原因不复杂：这些代理拿着用户给的账号密码直接登录，绕过了银行「本人登录」的合规要求，有些甚至看起来是在没有用户明确指令的情况下自行操作。摩根士丹利干脆全面封禁，其他几家也在跟进。

站在银行角度，这个反应其实不难理解。金融账户的访问权限一旦交给一个黑盒代理，责任边界就模糊了：是用户在操作，还是代理在自作主张？银行现在根本分不清。所以多数银行倾向于只给「只读」权限，让代理看数据但别动手。这个折中方案听着合理，但用户体验上会大打折扣，毕竟很多人想要的是代理帮忙转账、理财、盯盘，而不是只读个余额。但我觉得封堵这条路走不远。用户可以通过浏览器里的Computer Use类工具，或者OpenClaw这类开源代理软件，自己把访问权限搭起来，银行在服务端很难完全拦住。OpenAI甚至已经推出了面向金融场景的专用ChatGPT服务，说明需求端在快速成熟。堵不如疏，银行迟早得拿出官方的代理授权框架，比如细粒度权限、操作审计、可撤销令牌这些。对做出海金融科技或代理产品的团队来说，这是个明确信号：合规不是可选项。谁先把「代理身份认证+操作留痕」做扎实，谁就更容易拿到银行和用户的信任。反过来，靠模拟登录、绕开API的野路子，短期能跑通，长期一定被风控拍死。我个人的判断是，未来一两年会出现一批专门做「代理权限中间层」的创业公司，帮银行和代理之间做身份核验与行为约束。这波封杀不是终点，而是行业重新定规矩的开始。做产品的朋友可以提前想想，自己的代理在银行眼里到底是「用户的手」还是「独立的脚」。