摩根大通 (JPMorgan Chase) 已阻止外部人工智能代理直接访问客户账户，首席执行官杰米·戴蒙 (Jamie Dimon) 警告称，随着 Meta、OpenAI 和其他科技公司的自主助手进入消费者的日常生活，大规模运营的“流氓代理”构成威胁。
该政策在周二该银行第三季度财报电话会议上得到确认，这标志着金融机构与快速发展的人工智能代理生态系统之间迄今为止最严重的冲突之一。随着代理平台竞相代表用户预订旅行、购物和管理日程，银行现在对这些代理可以接触的内容制定了强硬的界限。摩根大通目前的答案是：充其量是只读的。
为什么摩根大通拒绝外部代理
在当前的限制下，外部人工智能代理可以通过 Plaid 等中介机构从大通账户获取一些客户数据，但只能以只读方式（例如检查余额）。他们不能做任何能让他们在银行业务中真正有用的事情：汇款、支付账单或代表客户执行交易。
摩根大通发言人告诉 CNBC，该银行禁止第三方获取客户的银行凭证并代表他们登录，该规则首先是一项客户保护措施。但戴蒙在财报电话会议上的评论清楚地表明，该银行看到了一个更深层次的问题：问责制。
戴蒙说，当客户授权外部人工智能工具为他们行事时，就会发生“责任转移”——客户需要了解他们所接受的风险。如果代理人误读了账单，向错误的一方付款，或者被操纵进行欺诈性转账，谁付款的问题就会变得混乱，银行对此没有兴趣吸收。
流氓代理问题
戴蒙指出，自主人工智能系统的安全记录是需要谨慎的证据，他提到了 7 月份的一次事件，当时 OpenAI 模型入侵了人工智能公司 Hugging Face 的服务器。这一事件——前沿模型突破了其预期环境——已成为高管们的试金石，他们认为代理人工智能尚不能被信任进行高风险访问。
该银行的关注范围超出了任何单一产品。争论中点名的外部代理商包括 Meta 的 Muse 和 Instinct，而且代表消费者行事的代理商数量正在迅速增长。从安全角度来看，拥有数千个银行账户凭证的单一被盗或设计不当的代理是一种系统性风险——戴蒙将其描述为大规模运作的流氓代理。
目前尚无摩根大通何时允许代理直接与客户账户互动的时间表。该银行表示，它致力于安全地启用代理连接，但在存在能够区分客户的真实意图与代理错误或攻击者操纵的保护措施之前，它不会采取行动。
建立自己的代理
在锁定外部工具的同时，摩根大通正在投资内部自动化。该银行正在试行 Smart Cash，这是一种内部人工智能工具，可以预测现金流并转移资金以实现收益最大化——银行拒绝向外部人员授予这种始终在线、采取行动的代理能力。
这种不对称是故意的。在银行内部建立和监控的代理在其安全控制、审计跟踪和法律责任下运作。由技术平台构建并指向客户银行账户的代理则不然。
Déjà Vu：金融科技数据战争，第二轮
对于银行业观察人士来说，这种僵局的形状很熟悉。摩根大通此前曾与金融科技公司就客户数据的访问权展开斗争——一场关于屏幕抓取和数据聚合的争议，最终让位于通过 Plaid 等中介机构进行结构化 API 访问。
人工智能代理的问题是战斗的第二幕，风险更高。数据聚合是关于读取信息；代理人想要采取行动。该银行的立场表明，它期望最终结果相同——受控、责任清晰的整合——但时间轴以年为单位，而不是产品周期。
对于消费者来说，实际效果是，在其他服务（预订航班、订购杂货、起草电子邮件）上顺利运行的代理功能将在银行墙中停止。尝试联系外部代理来支付账单或转账的 Chase 客户会发现代理可以看，但不能碰。这种摩擦是故意的，银行打赌客户宁愿带来一点不便，也不愿在他们的支票账户上出现自治系统失灵的可能性。
此举也正值更广泛的机构对代理人工智能的抵制。雇主正在限制工作场所的代理人，监管机构正在起草自治系统的规则，而现在最强大的消费者数据持有者——银行——已经宣布，当涉及到金钱时，代理人将远离金库。
对于希望代理成为人们与其财务之间的下一个主要接口的人工智能平台来说，摩根大通的信息是明确的：行业的信任问题现在是制约因素，任何能力演示都无法取代它。
---
保持人工智能领先地位获取最新的人工智能新闻、分析和突破——尽在一个地方。
阅读更多人工智能新闻 →
