摩根士丹利封堵 AI Agent,给电商 CIO 的六条应对建议
sanjaykalra · x · 2026-10-23
据 Axios 报道（2026 年 10 月 22 日），摩根士丹利已开始封堵第三方 AI agent 访问其平台，摩根大通、美国银行和花旗也在限制。银行高管称 agent 正在进入客户账户，有些操作看似并非来自用户本人，且难以区分授权与未授权 agent。作者 Sanjay Kalra 认为电商平台一年内将面临同样问题，而银行的只读方案对零售商无效——只能浏览目录的 agent 会去允许结账的商家下单。他给出六条建议：
- 禁止 agent 以客户身份登录，改用客户授权的范围限定 token
- 支持至少一个新兴标准（Stripe/OpenAI 的 Agentic Commerce Protocol、Google AP2、Visa Intelligent Commerce、Mastercard Agent Pay）
- 按浏览权限分级：浏览/加购低风险，购买、退货、改地址、改支付方式各设独立许可和消费上限，首笔与大额交易需客户确认
- 记录客户给 agent 的指令（mandate），逐单核验，以备纠纷
- 把客服渠道当作 agent 渠道对待，防其在退款流程套利
- 预案「第二天」：能单独吊销某 agent 权限并撤销其订单，而不锁死客户账户
他最反对一刀切封禁机器人：这会把最高意向的购物者当攻击者，且随着 agent 越来越像人，效果逐月递减。
所属事件:美国大行封堵 AI Agent，安全研究者吁断开银行连接(2 条相关)→
「编程与Agent」频道最新
- 开发者自述：除刷短视频外全部数字活动已由 agent 代劳 — tokenbender · 2026-10-24
- DAB 基准入选 EMNLP Oral，最强模型 pass@1 仅 38% — adityagp · 2026-10-24
- 27B 开源模型靠进化工具胜 GPT-5.5，成本仅 Opus 的 1.5% — alex_verem · 2026-10-23
- Perplexity Computer 远程接管树莓派，一夜 autonomously 造出街机游戏机 — AravSrinivas · 2026-10-23
- 用 Claude Skill 一句话生成可拆解的 3D AI 服务器交互图 — Promptmethus · 2026-10-23
- Mac 应用 poem 把 Codex 会话变成聊天界面，iPhone 上也能审批任务 — patrickreza · 2026-10-23