摩根大通正在收紧AI代理访问客户账户的边界，尤其是当这些代理使用客户凭据转移资金时。该行划定的核心界限在于软件所获得的访问权限与操作授权：摩根大通已在内部部署AI代理，并计划面向客户提供相关服务，但前提是在受控框架下运行。
这一立场于2026年10月13日的第三季度业绩电话会议上公开，相关内容已由摩根大通官方公告确认。首席执行官杰米·戴蒙与首席财务官杰里米·巴纳姆在会上直面了一个贯穿金融自动化时代的核心问题：当客户将操作权委托给AI代理时，究竟还保留多少控制权？
核心界限：凭据共享与资金转移
根据电话会议文字记录，巴纳姆将问题聚焦于允许代理通过共享凭据和「屏幕抓取」等方式转移资金的服务。所谓屏幕抓取，是指从网站界面直接提取信息，而非通过结构化接口接收数据。巴纳姆认为这些方式存在安全风险，并表示摩根大通会在力所能及的范围内予以拦截。
戴蒙则明确排除了任何外部代理自由进入银行系统的可能性，他在电话会议中表示：“这对客户和摩根大通来说风险都太大了。” 这些声明描述的是访问控制的原则边界，并非针对所有服务商的完整监管规则，也没有列出获批代理清单或宣布服务全面开放的时间表。
查看余额与执行付款是两种不同权限
Chase已记录了一套无需共享密码即可将外部应用与账户连接的路径：客户直接在银行端完成身份验证，自主选择关联账户，并可随时撤销访问权限。相关页面还说明了在特定授权交易场景下使用替代账号的机制。由此可见，授权的外部连接已经存在，其功能取决于具体服务及客户授予的同意范围。
关键区分在于数据访问与操作授权之间的边界。以一种典型使用场景为例：AI代理可以对支出进行分类或准备付款方案，但无法直接执行。通过API接口进行的连接，本身并不能保证决策的准确性，还需明确该接口允许哪些操作、涉及哪些账户、以及需要哪些确认步骤。这一议题与我们此前对AI代理在委托工作中可靠性的分析直接相关。
银行访问：三种模式的区别
编辑说明。资料来源：2026年10月13日摩根大通电话会议及Chase数据共享文档。- 银行自主开发的代理。由银行负责工具管理及系统集成。但仅凭这一来源属性，并不能消除操作出错的风险。
- 通过授权API接入的外部代理。其权限范围取决于已启用的功能和授予的许可：共享信息本身并不自动赋予代理执行付款的权力。
- 使用客户凭据的外部代理。该服务直接使用用户的访问凭证，是巴纳姆在电话会议中明确批评的模式，尤其是被用于资金转移的情况。
安全管控与金融科技竞争之间的张力
银行向第三方服务开放的历史早于AI代理的出现。2025年9月16日，摩根大通与Plaid宣布续签数据访问协议，据路透社报道，协议涵盖定价结构与服务连续性承诺。该协议针对的是授权信息共享，并不意味着代理可以自由发起操作。但它确实为那种认为「银行意图关闭所有外部连接」的判断，提供了一个具体的反证。
在SpazioCrypto看来，这里存在一种竞争层面的张力：一个能够跨多家银行比较服务的AI助手，可能成为客户日常决策的核心入口。银行仍是存款的场所，但另一个平台却在主导客户的选择。因此，保护访问权限与维系商业关系并非对立，而是可以共存的目标。要评估这种演变，需要透明的准入标准和易于理解的权限设计，即便代理是由银行自身开发的，也不例外。
责任问题无法靠一次点击解决
戴蒙在电话会议中提到，当客户授权外部工具时，责任也随之转移；巴纳姆则警告称，在交出凭据后发生的任何非预期操作，后果将由用户自行承担。这是高管在会上表达的立场，而非任何新的法规。从这些表态中，既无法推导出关于退款的普遍规则，也无法预判潜在争议的走向。
一个假设性场景可以说明问题所在：请AI助手帮你寻找费用更低的账户，并不等于授权它转移余额。如果软件自行完成了这一步骤，就需要还原指令、权限与确认操作的完整链条。委托行为应当让从「建议」到「执行」的跳跃清晰可见。这是蒂姆·伯纳斯-李所强调的个人数据控制理念在金融领域的具体体现。
更宏观的意义
换句话说，金融科技下一场争夺，或许正在于谁能将用户意图转化为金融操作。AI代理可以简化比较流程和操作步骤，但如果用户失去了对「究竟授权了什么」的判断能力，这种便利就变得脆弱。这一议题同样延伸至代理间以稳定币进行支付的领域：价值转移的自动化，使明确授权范围变得更加重要。
摩根大通案例为解读未来行业动态提供了一个实用框架：需要核实的是，谁来识别AI代理、代理被赋予哪些权力，以及客户如何能够叫停它。一个真正有用的助手，应当留下清晰、有限且可控的委托记录。银行自动化的价值，最终也将取决于当软件从「建议」迈向「执行」时，能否持续维护这些条件。
