摩根大通、花旗、美银本周封杀 AI Agent 登录账户转账,只读接入仍放行

ur_piyo_a_hoe · reddit · 2026-10-19

JPMorgan、Citi 和 Bank of America 本周相继采取措施,禁止外部 AI agent 登录客户账户或动用资金;通过官方连接器的只读访问仍然可用,Schwab 也在跟进,并表示将改为提供只读 MCP 服务器。美银 CEO 明确表态:资金离开账户前必须有人的审批。

作者从 agent 工程视角解读:大多数 demo 都跳过了这一点——权限模型本身就是产品。agent 可调用的每个工具都需要划定 scope,且 scope 清晰地分成两类:只读数据的 read 工具,和改变世界的 action 工具。后者必须每次都过审批门禁,没有例外,这不是事后可加的功能,而是架构本身。