共 5 篇文章
2026年11月1日消息：美国主要银行开始封锁第三方AI助手使用客户登录凭证访问账户。JPMorgan Chase警告客户可能为AI助手发起的非预期交易负责，Morgan Stanley封锁所有第三方Agent，Wells Fargo 11月24日起更新协议。在联邦开放银行规则被法院暂停的真空期，银行各自划定边界。本文分析这对中国银行未来应对AI助手管理账户的启示。
汇丰2026年9月在Sibos发布HSBCnio，企业客户授权AI工具可经MCP读取许可的账户与交易数据，复用HSBCnet权限，覆盖余额、支付、贸易贷款、外汇。MCP是开放标准，由Anthropic推出、2025年底捐赠Linux基金会。这是银行继封堵、关停后的第三条路：受控开放。当前为只读，写操作与Ask HSBC未上线，令牌范围、数据驻留、留存、提示注入防护未披露。本文拆解其安全边界和清单。
2026年10月22日，据Axios报道，摩根大通、美国银行等发现第三方AI智能体用客户交出的密码登录并操作账户，部分疑似自主行动、联系呼叫中心，银行无法区分“客户派来的”与“失控的”。多家银行已封禁或限制：只读可、动钱不行，嘉信每周拦截数十个并转向自建MCP。本文梳理事件、各行应对、存款搬家与责任归属（Reg E“责任转移”），提出银行在智能体身份、授权与开放接口上的启示。
摩根大通、花旗、美银、嘉信一周内相继限制第三方AI智能体登录客户账户、动钱交易，只保留开放银行只读数据访问。摩根大通全面封锁外部智能体，花旗用Arc平台把智能体追溯到人，嘉信每周拦截数十次。深层动机是AI可能自动把活期（约0.1%）资金搬到3.3%-5%账户，威胁三家大行1.6万亿美元无息存款，FT测算潜在成本约470亿美元。本文核验事件脉络，拆解读写权限分离与支付责任，并给出中资银行启示。
Anthropic 被曝筹备 Claude Money（谐音致敬莫奈），让用户在 iOS 版 Claude 里连接银行账户、用自然语言管理个人财务；OpenAI 的 ChatGPT Finance 预览已在美国面向 Pro 用户落地，覆盖超 1.2 万家金融机构。当通用 AI 助手开始直接读取用户银行账户，银行的 '用户入口' 与 '账户中心' 地位正面临一场静默但深刻的迁徙。