如果说本周 AI 安全的关键词是“对齐”，那么另一个同样真实的关键词是“拉黑”——银行开始把 AI 智能体挡在门外了。
据财联社 10 月 16 日报道，花旗集团与美国银行成为最新一批限制 AI 智能体（AI agents）访问客户账户的美国大银行。就在同一周，摩根大通 CEO 杰米·戴蒙也在财报电话会上放话：将限制 AI 智能体访问客户账户，“因为无法防范失控的智能体，这类智能体可能有成千上万个”。一边是全球银行对 AI 的追捧投入，一边是几家大银行集体对 AI 关门——这道看似矛盾的门槛背后，是 AI 第一次真正碰到了金融体系最敏感的神经：钱，谁来动。
一、发生了什么：三家大银行，同一周表态
先看事实（综合财联社、新浪财经 10 月 16-17 日报道）：
花旗的立场最干脆。该行表示，不允许“第三方 AI 智能体或助手登录客户账户，或在我们的数字银行平台内直接发起交易”，此举旨在保护客户账户与信息安全。但花旗留了个口子：客户仍可授权部分开放银行服务商获取账户的只读权限——看可以，动钱不行。
美国银行的理由最“流程化”。CEO 布莱恩·莫伊尼汉表示，在制定相关规则、明确 AI 授权支付的最终责任主体之前，该行正在限制 AI 智能体访问零售存款。“我们坚持认为，资金从账户转出必须经过人工审核授权，”莫伊尼汉在采访中说，“我们正在和 AI 智能体服务商沟通：你肯定不希望客户找上门，说账户资金被莫名转走、去向不明，而这一切都是 AI 智能体操作的。”一位知情人士证实，美国银行已经实施了访问限制。
摩根大通的表述最硬。戴蒙在三季度财报电话会上说：“在此期间，我们不会随便允许任何外部智能体接入银行系统，这对客户和摩根大通而言风险过高。”该行 CFO 杰里米·巴纳姆补充，他们“就能力所及”已经在拦截此类访问，并指出一个关键细节：目前一些 AI 服务是通过共享登录凭证（用户把银行账号密码交给 AI）来实现的，“这并不安全”——如果客户把凭证给了 AI，那么 AI 的任何非预期操作，责任可能都要客户自己承担。
二、导火索：Meta 的 Muse，把银行逼到了墙角
银行不是今天才知道 AI 智能体。让它们集体行动的，是 9 月 Meta 推出的个人 AI 助手 Muse。
Muse 这类“个人 AI 助手”的卖点之一，就是帮用户管理个人财务：看看你各处账户的闲置资金，自动挪到收益更高的地方。这对用户是好事，对银行却是噩梦——阿波罗（Apollo）首席经济学家托斯滕·斯洛克 9 月下旬发布的一份报告，把这场噩梦算成了数字：
- AI 助手能自动把家庭现金划转到利率 3.3%~5% 的账户，而全美支票账户的平均利率只有 0.1%；
- 摩根大通、美国银行和富国银行三家，持有 1.6 万亿美元无息存款，占其负债规模的 16%；
- 如果被迫给这部分资金支付 3% 的利息，每年将产生 470 亿美元成本——几乎相当于三家银行合计年度利润的一半。
斯洛克写道：“如果所有家庭都使用 AI 智能体优化现金收益，银行将流失大量用于放贷的低成本存款，这会给整个金融体系带来风险。”自 Muse 9 月 22 日发布以来，美国银行股应声下跌——市场已经用脚投票，相信了这份报告的逻辑。
三、分析：银行真正害怕的，是三件事
把三家银行的表态放在一起看，它们的焦虑其实是三个层次，层层递进：
第一层：责任真空——“钱被 AI 转走了，找谁？”这是莫伊尼汉点名的核心问题，也是最棘手的法律问题。聊天机器人说错话，顶多是道歉；智能体转错账，是真金白银的损失。现有的支付授权法律框架里，“客户授权 AI 自主交易”是个空白地带——客户点了“允许 AI 帮我理财”，算不算授权了每一笔具体的转账？出了问题，是 AI 公司赔、银行赔，还是客户自认？据报道，监管机构私下对银行的限制做法表示认可，理由正是“需要在法律层面厘清：客户如何授权自主智能技术代为办理金融交易；一旦出现问题，责任该由谁承担”。在规则出来之前，银行选择先关门，是理性自保。
第二层：安全失控——“成千上万的智能体，防不胜防”。这是戴蒙的版本。AI 智能体与传统聊天机器人的本质区别在于：它代表用户采取行动，能登录、能点击、能下单。银行的安全体系是为“人操作”设计的——密码、短信验证码、风控模型都在假设“屏幕前是个人”。当操作者变成成千上万个行为模式各异的智能体，现有的风控就失效了。巴纳姆点出的“共享登录凭证”问题更现实：用户图方便把银行密码交给 AI，等于亲手拆掉了银行安全体系的第一道门。
第三层：商业模式动摇——“低成本存款没了，银行靠什么赚钱？”这是斯洛克报告捅破的那层窗户纸，也是银行最不愿意公开谈的一层。现代商业银行的利润，很大一块来自“存款利率和贷款利率之间的利差”，而利差的基础，是大量对利率不敏感的“睡眠存款”——支票账户 0.1% 的利率，本质上是储户在“补贴”银行。AI 智能体第一次给了普通储户一个“不知疲倦的议价者”：它 24 小时盯着你的钱，自动搬到收益最高的地方。银行害怕的不是 AI 技术，而是储户第一次拥有了和银行对等的信息与行动能力。
四、耐人寻味的对照：自己关门，但自己在造钥匙
这件事最有意思的一个细节，是戴蒙表态里的另一半：摩根大通正在为客户开发自己的智能体工具。也就是说，银行反对的不是“AI 智能体管钱”这件事本身，而是“别人的 AI 智能体”替客户管钱。
这不难理解：银行自己的智能体，跑在银行自己的系统里，权限可控、责任可界定、数据不外流；而第三方的智能体，拿着客户的登录凭证在银行系统里“横冲直撞”，银行既看不见、也管不住，还要为可能的损失兜底。西蒙顾和咨询公司高级合伙人克里斯托夫·斯特格迈尔的建议点出了银行的出路：“必须提高存款产品的客户粘性”——比如拓展忠诚度计划、配套调整贷款利率。翻译一下：与其堵住 AI，不如让客户不想走。
五、给普通人的三点启示
第一，别把银行密码交给任何 AI。摩根大通 CFO 已经明说：通过共享登录凭证使用 AI 服务“并不安全”，出了问题责任可能归客户。在官方的“开放银行”授权通道成熟之前，手动操作仍是最稳妥的选择。
第二，智能体时代的“授权”需要重新学习。过去我们习惯了“一键授权”，但对能动钱的 AI，“授权”的颗粒度必须细得多：允许它看余额，不等于允许它转账；允许它转账 100 元，不等于允许它转账 10 万元。每次授权前，多问一句“它到底能做什么”。
第三，这场拉锯才刚刚开始。本周全球金融稳定理事会（FSB）刚刚发布了针对银行的 agentic AI 最终指引，要求高风险场景加强人类监督；华尔街高管已经联系美联储监管官员表达担忧。银行、AI 公司、监管者三方，正在为“AI 动钱”的规则讨价还价。在规则落地之前，类似的限制只会越来越多——而这恰恰说明，AI 智能体已经重要到让整个金融体系不得不认真对待了。
参考来源：财联社/新浪财经 10 月 16-17 日报道（花旗、美银限制 AI 智能体访问账户）；网易“环球市场播报”（摩根大通 CEO 戴蒙财报电话会表态）；阿波罗首席经济学家 Torsten Slok 报告（转引自财联社报道）；FSB agentic AI 最终指引。
