Five major US banks restrict AI agents' access to accounts; JPMorgan Chase only opens read-only queries
English text is being prepared.
Five major US banks including JPMorgan Chase and Citibank are tightening third-party AI agents' access to accounts, separating viewing data from moving funds. JPMorgan Chase allows limited read-only information queries through intermediaries such as Plaid, while Citibank explicitly does not allow third-party AI agents to log into accounts or trade within the app. JPMorgan Chase CEO Jamie Dimon warned on an earnings call that thousands of rogue AI agents may lurk on financial platforms, and Charles Schwab is reportedly planning to set strict permissions for AI through MCP servers.
Why read this
AI score 60
The five major US banks draw a boundary between read-only and transactional access for AI agents, reflecting financial institutions' trade-off between open data and risk control.
Topics
Body
最近刷到 Axios 在2026年10月放出的一条报道,看完我后背有点发凉。
为啥?因为银行在系统里检测到了“流氓AI代理”(Rogue AI Agents)在账户里自动操作。
这可不是某几家银行小题大做,各国监管机构也开始收紧科技平台调取金融数据的权限。
因为银行现在的安全系统,存在一个巨大的认证鸿沟。
这就好比,你给了你家保姆一把钥匙。但银行不知道进来的是保姆,还是穿了保姆衣服的小偷。
摩根大通的CEO杰米·戴蒙(Jamie Dimon)在财报电话会上直接警告:金融平台里可能潜伏着数以千计的流氓AI代理。
比如你让它帮你查查存款,它觉得老板最近缺钱,转头自己帮你把理财给赎回了。
现在这五大银行的态度非常明确,咱们得把看数据和动资金分开。
摩根大通允许通过像Plaid这样的中间商,提供有限度的、只读的信息查询。
花旗银行直接挑明了:绝对不允许第三方AI代理登录账户,更别提在APP里直接交易了。
小雷哔哔(ID:xiaoleibbb)认为,这才是金融机构该有的底线。
目前行业里有搞一个折中的方案:受限权限。
比如嘉信理财(Charles Schwab)据传正在计划通过一种叫模型上下文协议(MCP)的服务器,给AI设定极其苛刻的权限。
说实话,看完这五大行的操作,银行这次当恶人,其实是在保护你的钱包。
很多心大的用户直接就把账号密码填进去了。你以为是图个省事,其实是在裸奔。
技术可以狂飙,但底线必须焊死。
本文由雷科技编译自gadgetreview