银行集体给第三方 AI 智能体上锁：摩根大通、花旗、美银关闭账户入口，背后是 1.6 万亿美元无息存款保卫战与责任真空

2026 年 10 月 13 日至 17 日，短短一周内，摩根大通、花旗、美国银行、嘉信理财相继公开限制第三方 AI 智能体访问客户账户：不允许外部智能体代客户登录、动钱或发起交易，只保留经授权开放银行通道的"只读"数据共享。这是银行第一次在对客入口层面，对智能体集体"关门"。

动作并不一致：摩根大通选择近乎全面封锁外部智能体，花旗用自建的 Arc 治理平台把每个智能体的动作追溯到人，嘉信理财每周拦截数十次未授权访问并推出自有助手，美国银行则把"人必须确认转账"作为底线。

真正的分界线不是"能不能看"，而是"能不能动钱"。银行普遍允许智能体读取余额、做分析，但坚决把资金划转、账单支付、证券交易保留给人亲自登录授权——这与本专栏前一天解读的 FSB 稳健实践"人类掌控"、急停键、权限最小化高度一致。

深层动机藏在负债端：据英国《金融时报》（FT）援引阿波罗（Apollo）首席经济学家测算，AI 助手可自动把家庭活期资金（美国活期平均利率约 0.1%）搬到年化 3.3%—5% 的账户；摩根大通、美国银行、富国三家持有约 1.6 万亿美元无息存款，占总负债约 16%，若为这些存款支付 3% 年息，FT 测算额外成本约 470 亿美元/年，接近三家全年利润总和的一半。

这不是银行放弃智能体，而是"自己建的智能体加速用、别人建的智能体先上锁"。本文先核验事件脉络，再拆解三种防御模式、读写权限分离、存款保卫与 AI 授权支付的责任真空，最后给出对中资银行的落地启示。

一、事件核验：一周内，美国大行集体设限

1. 摩根大通（JPMorgan）：据 CNBC 报道，CEO 戴蒙（Jamie Dimon）在 10 月 13 日三季度财报电话会上明确表示，不会让外部 AI 智能体代客户登录账户，"我们不会允许任何外部智能体进入公司内部，因为这对客户和摩根大通都太危险"；报道点名 Meta 的个人智能体 Muse、以及上月估值据报达 100 亿美元的 AI 智能体初创公司 Instinct 属于被锁在直接账户访问之外的第三方工具。
2. 花旗（Citi）：CEO 弗雷泽（Jane Fraser）在迈阿密 Sibos 2026 大会上表态，在身份、认证与监督落实之前，智能体不能从"回答问题"升级到"自主执行交易或支付"，并称"我有信心在合适的控制到位前不会出现失控的野生智能体"；花旗不搞一刀切禁令，而是推出自建的 Arc 治理平台。
3. 美国银行（BofA）：据 FT 援引 CNBC 采访，CEO 莫伊尼汉（Brian Moynihan）表示在制定出明确 AI 授权支付责任归属的规则之前，限制 AI 智能体访问零售存款，"我们坚信，人必须参与其中，并确认资金从自己账户转出"；该行正与 AI 智能体开发者合作，避免客户发现扣款却不知为何、流向何处。
4. 嘉信理财（Charles Schwab）：CEO 沃斯特（Rick Wurster）在彭博电视访谈中称，该行已经在拦截未授权 AI 智能体访问和处置客户资金，包括 Meta 的 Muse，"每周拦截数十次这类尝试"；他直言客户把密码交给 Muse 代为登录操作，"我们无法控制、客户也无法控制，一旦出错谁来负责？"
5. 监管态度：据 FT，上述大行高管已向美联储表达担忧，监管者在私下支持这类限制，认为必须厘清客户如何授权自主系统、出问题由谁担责等法律问题；美国金融业监管局（FINRA）已把 AI 智能体列为独立的高优先级监管风险，检查人员专门排查"未经人工签字的自主行动"。

二、三种防御模式：封锁、治理、只读通道

1. 摩根大通模式——对外封锁、对内放开：禁止外部智能体登录账户和动钱，但仍允许客户通过授权的开放银行连接器，把余额等数据共享给外部智能体；与此同时，该行自称内部约 80 个工作流已在运行智能体。戴蒙的核心理由是系统性风险：一个失控智能体在数千个账户同时做出同样的错误决策，风险量级完全不同于单个员工的失误。
2. 花旗模式——治理而非禁止：任何员工创建 AI 智能体，都必须先经过 Arc 平台的控制与可观测层，使每个智能体的动作都能追溯到一位人类负责人；弗雷泽还描述了监督结构的变化——"过去一个经理管九个人，未来一个智能体可能要接受九层监督"。这与 FSB 报告中"监控者独立于构建者""AI 监督 AI"的要求方向一致。
3. 嘉信模式——拦截加只读通道加自有助手：一方面封锁智能体直接登录和动钱，另一方面开发安全连接通道，让外部大模型能够查看余额、协助分析，但不能转账；同时推出自有智能体 Charley，把客户的智能体需求留在自己的体系内。
4. 共同底线——读与写的分离：三家机构的共同点是把"读取数据"与"处置资金"严格分开：只读分析可在受控通道下放，写操作（转账、支付、交易）必须由人亲自完成。这正是智能体权限治理在对客账户上最朴素也最关键的一条边界。

三、深层动机：一场 1.6 万亿美元的无息存款保卫战

1. 存款搬家的新机制：据 FT 援引阿波罗首席经济学家斯洛克（Torsten Slok）的分析，AI 个人助手可以自动扫描家庭账户，把躺在活期账户上的钱，搬到年化 3.3%—5% 的高收益账户，而美国活期账户平均利率仅约 0.1%。过去因"转换成本高、客户懒得搬"而沉淀的廉价存款，在智能体时代可能被全天候、自动地优化掉。
2. 对银行利润的冲击（FT 测算）：摩根大通、美国银行、富国银行三家持有约 1.6 万亿美元无息存款，约占其总负债的 16%；FT 测算，如果这些资金都要按 3% 年息付息，三家每年将增加约 470 亿美元成本，几乎相当于其全年利润总和的一半。
3. 口径说明：上述 1.6 万亿美元、16%、470 亿美元、0.1% 与 3.3%—5% 等数字均出自 FT 报道及其援引的经济学家测算，属媒体口径的测算，不是银行官方披露，但其揭示的负债端敏感性方向清晰。
4. 安全与商业的双重逻辑：表面上银行讲的是账户安全、客户信息与责任归属，深层则是维护核心负债来源。这解释了为什么银行对"智能体看数据"相对宽容、对"智能体动钱"高度敏感——前者影响有限，后者直接动摇存款定价与客户关系。

四、责任真空：AI 授权支付，到底谁来买单

1. 授权链条不清：当客户把账号密码交给一个第三方智能体，由其自主决定何时、向谁、划转多少资金，传统的"客户本人操作"前提被打破，银行难以确认指令是否真是客户意愿，客户也难以预见和约束智能体的动作。
2. 责任主体待定：莫伊尼汉强调要先制定协议，明确 AI 授权支付的最终责任方；这与本专栏此前讨论的支付网络"了解你的智能体（KYA）"、FSB 要求的"每个智能体唯一标识、行为可追溯、可被人类关停"是同一问题的不同环节——没有身份、授权和留痕，就无法在出事时定责。
3. 系统性而非个案风险：戴蒙担心的不是一个智能体犯错，而是成千上万个智能体在同一市场信号下做出高度一致的挤兑式转账或集中交易，把个体理性放大为系统性流动性风险。
4. 监管的落点：从 FINRA 排查"无人签字的自主行动"，到美联储私下支持限制，再到 FSB 把"人在环中/人在环上/人在指挥位"和急停键写成实践，监管的共识是：资金离开账户的最后一道授权，必须能落到一个可识别、可追责的人身上。

五、对中资银行的落地启示

1. 明确对客智能体的准入与权限边界：对外部智能体访问手机银行、开放银行接口实行白名单与准入管理，默认"只读不写"，把转账、支付、理财申购赎回、信贷动账等写操作设为必须客户本人逐笔或强授权确认。
2. 读、写、执行三级权限分离：参照大行做法，把账户数据查询、方案建议、资金处置分成不同权限层级，智能体在低层级可自主，高层级动作必须人来完成并留痕，避免"一个密码交出去、智能体全代办"。
3. 建立智能体身份识别与可观测能力：对经接口接入的第三方智能体要求可识别的身份标识、调用日志与责任主体，对"模拟人登录、抓取屏幕、代客操作"的非授权方式建立技术侦测与拦截（嘉信每周拦截数十次即为例证）。
4. 把责任与授权规则前置写进协议：在与智能体平台、第三方开放银行合作方的协议中，明确客户授权范围、指令真实性核验、资金损失责任分担与紧急止付机制，与金发〔2026〕8 号文"高风险应用须经风险管理委员会批准、外部模型须备案"的要求衔接。
5. 自有智能体也要装护栏：银行自建对客智能体（如本行的智能理财、智能客服）同样需要身份、权限、可追溯与人工复核，避免"自家智能体"绕过外部那套管控；花旗 Arc"任何智能体先过治理层"的思路可作参考。
6. 正面应对 AI 驱动的存款搬家：与其仅靠封堵，不如优化存款与理财产品的定价、便捷度和忠诚度体系，用合规、透明的收益与服务留住客户资金，避免智能体比价放大负债端波动。
7. 用开放银行标准通道替代"交密码"：引导客户通过正规开放银行/API 授权（可限定范围、可随时撤销）实现智能体读数据，而不是共享登录密码，从源头控制越权与凭证泄露风险。

结语

这一周美国大行的集体动作，是智能体金融从"讲故事"进入"动真钱"阶段的标志。银行的态度非常务实：智能体可以更聪明、更能干，但账户的钥匙、资金的最后一道授权和出事的责任，必须留在人手里、留在银行可识别可控的体系内。 对中资银行而言，这不是遥远的海外新闻——随着国内个人智能体、智能理财与开放银行的发展，"第三方智能体能不能登录客户账户、能不能动钱、谁来负责"很快会成为必须回答的现实问题。与其被动设限，不如提前把准入、权限、授权、留痕与责任规则建成体系，既守住账户安全与负债稳定，也为负责任的智能体金融留出可信通道。

（注：摩根大通、花旗、美国银行、嘉信理财的相关表态分别来自 CNBC、Fund Society、Bloomberg Television 的公开发言与采访，并由英国《金融时报》、财联社、新浪财经、Startup Fortune、Oninvest 等在 2026 年 10 月 13 日至 17 日报道转述；1.6 万亿美元无息存款、占比约 16%、约 470 亿美元潜在成本、0.1% 与 3.3%—5% 利率等为 FT 报道及援引经济学家的测算口径，非银行官方披露；摩根大通"约 80 个内部工作流使用智能体"为该行自述。境内对照引自金监总局金发〔2026〕8 号文。本文为行业与风险管理分析，不构成投资建议。）