摩根大通禁止外部 AI 代理操作客户账户：戴蒙警告「流氓代理」，银行拦截凭据共享登录，代理只能只读查数据

这件事意味着什么

【要点】

摩根大通（JPMorgan Chase）10 月 13 日在第三季度财报电话会上明确：不让外部 AI 代理进入银行替零售客户操作账户。CEO 杰米·戴蒙（Jamie Dimon）说：「我们不会让随便哪个外部代理进到公司里来，这对客户和摩根大通都太冒险了」，还提到要防范「流氓代理」，「可能有成千上万个」。他同时表示，银行内部在用 AI 代理，也会做面向客户的代理产品，「我们不是反对代理也不是支持代理，它们就是工具」。

CFO 杰里米·巴纳姆（Jeremy Barnum）补充了具体做法：目前一些帮用户转账的代理服务靠的是让用户交出网银账号密码（凭据共享、屏幕抓取），银行一向反对这种方式，「能拦截的我们都在拦截」；如果用户把凭据交给代理、代理做了用户不想做的事，「责任在用户自己」。银行发言人向 CNBC 确认：禁止第三方通过收集客户登录凭据代为登录；经 Plaid 等开放银行通道只读查看余额等数据仍可以，但不能转账、不能付账单；何时开放给外部代理直接操作账户，没有时间表。同一天，巴纳姆还宣布自家产品 Smart Cash 小范围试点，用来预测现金流、把闲钱挪到收益更高的账户。

【可核验】

CNBC 财报日实时报道（Hugh Son）：https://www.cnbc.com/2026/10/13/bank-earnings-live-updates.html

财报电话会文字记录：https://stockanalysis.com/stocks/jpm/transcripts/686357-q3-2026/

American Banker 报道（巴纳姆关于凭据共享与责任的原话）：https://www.americanbanker.com/news/jpmorgan-warns-of-risks-to-consumers-who-rely-on-ai-agents

Quartz 转述银行发言人确认：https://qz.com/jpmorgan-blocking-outside-ai-agents-customer-accounts-101326

【我们的判断】

一、这是美国最大银行第一次在财报会上公开给「代理替你管钱」划线。Meta Muse、OpenAI 等个人代理卖点之一就是帮用户把钱挪到高息账户，而这恰恰会让银行的低成本存款流失。银行说的是安全，背后也有存款竞争的算盘，两者都是真的。

二、真正被卡住的是「拿用户密码去登录」这条野路子，不是代理本身。只读数据还能走 Plaid，说明出路是一套有授权范围、可撤销、可审计的代理接入标准，类似当年开放银行替代屏幕抓取的过程。谁先把这套标准做出来，谁就握有代理金融的入口。

三、「交出凭据出了事责任自负」这句话，对普通用户的影响比禁令本身更大：在监管和行业标准跟上之前，让通用代理直接动银行账户的风险基本落在用户身上。其他大银行会不会跟进，是接下来要看的信号。