美国大银行正在收紧第三方智能体的账户权限。2026 年 10 月 16 日，英国《金融时报》报道，花旗成为最新一家限制第三方 AI 智能体访问客户账户的美国大行；美国银行等机构也在收紧同类通道。银行关上的不是聊天窗口，而是最要紧的那道门：智能体不能再拿着客户的登录凭证，替客户进账户、动资金。
关的是登录和转账，不是查余额
这次收紧有一条很清楚的分界。摩根大通首席执行官杰米·戴蒙在 10 月 13 日的第三季度财报电话会上先把话挑明：不会放任外部智能体进入公司内部替客户操作账户，因为对客户和银行都太冒险；他特别提醒，失控的智能体可能成千上万个同时犯同一个错。摩根大通发言人随后确认，第三方不得拿到客户的银行登录信息并代为登录。花旗首席执行官简·弗雷泽 9 月末在迈阿密 Sibos 大会上的口径偏治理：智能体执行交易之前，身份核验和权限认证必须先过关；花旗内部的智能体则统一经过其 ARC 平台管控。
但只读通道并没有被堵死。通过客户授权的开放银行连接器（例如 Plaid 这类聚合服务）读取余额和交易记录，仍然被允许。被禁止的是下一步：用客户凭证登录、转账、付账单。换句话说，银行接受智能体当“看账的人”，不接受它当“拿钥匙的人”。
银行怕两件事：出事谁负责，存款往哪跑
安全和责任是摆在台面上的理由。一个真人员工操作失误，影响的通常是一个账户；一个被广泛使用的智能体如果判断错了，同一套错误会在成千上万个账户上同时发生，损失和追责都会被放大。凭证一旦交给第三方，银行很难分清哪一步是客户本意、哪一步是智能体自作主张。
另一件心事和钱有关。能替客户打理账户的智能体，最顺手的功能就是把闲置存款搬到收益更高的地方去。对客户这是好事，对靠低成本存款赚钱的大银行却意味着资金随时可能被程序批量搬走。《金融时报》在报道中点出的正是这层担忧：安全、责任与存款流失，三个理由叠在一起，银行选择先关门、再谈条件。
这和监管的步调并不冲突。金融稳定理事会 10 月 15 日定稿的金融 AI 做法要求高风险智能体动手前须有人工审批（见 FSB 金融 AI 12 项做法），银行这次的动作，相当于把同一条原则先用在自家门口：先证明可控，再谈放行。
留给个人理财智能体的路，只剩授权只读这一条
同一天还有一个对照样本：Perplexity 宣布接入 Plaid，让助手在读取用户账户信息的基础上做个人财务分析，走的正是银行认可的那条授权只读路线。它能看、能算、能提醒，但不能替你把钱转走。
对做个人理财智能体的团队来说，这个信号很直接：靠“让用户交出账号密码”实现全自动理财的产品设计，在大银行这一关已经走不通了。接下来能跑通的形态，大概率是授权连接器加只读数据加关键动作人工确认。谁先把身份、授权范围和审计记录做扎实，谁才有资格谈下一步的执行权限；想绕过银行直接拿到凭证的玩法，窗口正在关上。
