在Dimon 10月13日发出警告后,摩根大通(JPM)禁止第三方AI代理访问客户账户

摩根大通划出代理访问红线

美国大型银行正在将第三方人工智能代理挡在客户账户之外,目标是阻止那些能够凭合法凭据登录、随后在没有人工逐笔确认的情况下转出或动用资金的软件。摩根大通(JPM)、花旗集团和美国银行本周均收紧了对这类工具的限制,而根据本周发布的报道,多家机构已在客户账户上发现未经授权的代理活动。问题的核心不在于密码被盗,而在于授权本身:一次有效登录,并不能证明账户持有人认可代理在此后执行的每一笔操作。

摩根大通首席执行官Jamie Dimon早在10月13日的财报电话会议上就点明了这一风险。他表示,银行不会允许“随便一个外部代理”进入自己的系统,因为危险不仅指向机构本身,也波及客户。他同时指出,摩根大通内部也在部署代理,并自建面向客户的工具,因此这轮封堵针对的是外部接入,而非技术本身。花旗的立场更为强硬:其服务业务全球AI、数字与数据平台负责人Naveed Anwar在Money20/20会议上表示,除了一部分只读的开放银行连接外,花旗已全面封锁代理式访问。美国银行首席执行官Brian Moynihan则要求每一笔对外支付都必须经过人工授权。

富国银行把规矩写得最细。其更新后的线上访问协议自11月24日起生效,新增了一条第三方AI代理条款:客户一旦授权某个代理访问账户,该代理发出的指令与交易即可被视为该客户本人的批准,同时银行保留限制或暂停代理访问的权利。这些条款面向未来,并不等于宣布所有代理已被现封现禁。国际货币基金组织在4月发布的一份支付分析报告同样提出过一个悬而未决的问题:如何区分“查看余额的许可”与“动用资金的许可”,以及当代理越权时责任由谁承担。这轮封堵还暴露出一个结构性缺口:机器的运行速度已接近金融结算的速度,而银行安全体系是围绕人类行为、密码和审批流程设计的。

赵长鹏看到加密货币的机会

这些限制等于把加密货币拥护者多年来的论点送到了台前。币安创始人赵长鹏反复强调,自主代理将越来越多地绕开传统金融、转向加密网络,理由是代理与那些依赖人脸识别、短信验证码、营业时间和冗长开户流程的系统格格不入。加密钱包只要持有人掌握私钥,就能持续执行可编程的交易。赵长鹏还提出,机器驱动的支付最终可能超过人类的交易量,频率最高可达人类交易的100万倍。

安全研究人士则从另一个角度描述银行侧的风险。在本周的Token Narratives播客中,联合主持人David Sencil转述了Gauntlet的Tarun Chitra的警告:一家大型传统金融机构终将遭遇一次灾难性入侵,因为其核心系统老旧到无法快速现代化。Sencil自己补上的结论是,一旦那样的事发生,“加密世界里发生的一切相比之下都会显得微不足道”。当期节目的一段剪辑勾勒了这样的场景:代理攻陷一家美国大型银行一半的关键基础设施,在事态被控制前发生数百万笔未经授权的转账,且无法回滚,因为资金一旦经美联储结算或被不知情的收款方花掉,就不可能像区块链回滚到先前状态那样撤销。CrowdStrike首席执行官George Kurtz在X上一段广泛传播的视频中更进一步,称AI正在拉平黑客技能的层级:“新的顶级掠食者是代理。”他描述了一场从国家级行为者向所谓“代理型国家”的转变。CrowdStrike在10月发布的情报发现记录了借助AI实施的攻击,涉及自主侦察、凭据窃取和横向移动,研究人员预计未来12个月内这类能力会变得更廉价、更容易获取。

摩根大通(JPM)股价在329美元支撑位附近企稳

COINOTAG数据显示,该股报330.69美元,过去24小时上涨0.06%, confined于329.01至331.00美元区间,日线趋势仍为下行,14日RSI为39.2。COINOTAG的综合评分将最近支撑位定在328.97美元(满分100中的86分),最强阻力位在339.12美元(90分);日线若收于该上限之上,将是消息面后格局改变的最明确信号。本周的讽刺之处显而易见:银行正忙着阻止代理动钱,而安全主管们却在把同一种技术描述成窃贼手中不断升级的武器。