就在大型科技公司推出旨在帮助管理个人财务的AI代理之际，银行正对AI代理访问银行账户信息划出界线。周二，摩根大通首席执行官Jamie Dimon表示，出于对“失控代理”的安全担忧，银行正在阻止外部AI代理登录客户账户或代表客户操作账户。

“我们不会允许任何外部代理随意进入公司内部，因为这对客户和摩根大通来说都太危险了，”Dimon在该行第三季度财报电话会议上说。“你不想要失控代理。”

他警告称，AI工具给银行及其客户带来了新的风险，尤其是在越来越多的人开始让这些代理代为执行任务的情况下。

摩根大通发言人对Fortune表示：“保护客户是我们的首要任务。当我们发现第三方代理试图通过获取客户银行凭证来访问账户时，我们不会允许。我们支持通过开放银行服务提供商进行安全、经客户授权的数据共享。”

“失控”AI引发安全担忧

该行的担忧出现在一系列安全事件之后，这些事件涉及“失控”AI代理未经授权访问一个公共医疗保险统计服务和一个政府健康数据门户。Dimon的表态也让摩根大通庞大的资产负债表成为关注焦点。

根据其向美国证券交易委员会提交的第三季度财报，摩根大通2026年第三季度净利润为153亿美元，平均贷款规模为1.6万亿美元，现金和可出售证券为1.5万亿美元。截至9月30日，其总资产为5.1万亿美元。

“我们必须确保以正确的方式保护客户，”Dimon说。“所以我们也在构建相应工具。”

Cloud Security Alliance上月的一份研究简报发现，AI代理的风险并不局限于受控测试环境，而是与此前事件一样已经外溢到现实世界。该简报总结了一起网络犯罪活动：据称，三个开源AI代理协同作案，入侵了至少27家机构，并从其中两家窃取了60多万条信用卡记录。

该简报写道：“企业应将代理式AI攻击场景纳入零售和支付基础设施的威胁模型，尤其不要把代理式AI风险仅仅视为一种通用或面向未来的担忧，因为这起活动表明，这种能力已经商品化，并且正在零售行业中被积极使用。”

不过，管理用户财务的AI代理并不新鲜。8月，德国银行Scalable Capital向ChatGPT、Claude和Grok等AI模型开放其平台，允许用户通过提示词分析投资组合、设定储蓄计划并下单交易。用户必须批准交易，而这些助手不能付款或提现吗。

Scalable Capital首席产品官Alexander Seipp此前对Fortune表示，AI在其投资平台上的使用“确实创造了一个公平竞争的环境”。他说：“获取信息、算力和智能现在真的——字面意义上——就在你的口袋里，24小时可用。”

Muse的金融功能

摩根大通的举措让本就瞄准个人理财的AI代理市场策略变得更复杂。Meta在9月推出Muse，将其定位为一个可以执行发送邮件、预订旅行和记录日历等任务的代理。

但其金融能力是此次发布的重点。通过与金融科技公司Plaid的整合，Muse用户可以连接金融账户，获取关于余额、交易和投资持仓的个性化指引。

Plaid的一份新闻稿写道：“通过Muse中的Finances体验，人们可以安全地通过Plaid连接金融账户，共享余额、交易、投资持仓、抵押贷款信息等更多内容。目标是让财务管理不再像在一系列彼此割裂的应用之间穿梭，而更像一场自然对话，这场对话从个人优先事项出发，并由他们选择共享的金融信息提供支持。”

Meta拒绝就如果更多银行进一步阻止AI代理访问消费者账户，Muse是否仍能提供金融帮助发表评论。该公司转而告诉Fortune，它正在开发“Poppy”，这是一项个人代理协议标准，旨在让公司清楚识别某个个人AI代理是否正在代表客户行事。Meta正与AI客服公司Sierra共同开发这一标准。

Sierra的一份新闻稿写道：“Personal Agent Protocol是互补性的，涵盖个人代理如何表明身份、如何获得客户许可，以及如何在任何类型的任务中与公司协作——从买一件毛衣到申请抵押贷款。”