你今天早上大概在地铁/通勤车上刷这条新闻的时候，下意识做过这个动作：打开 ChatGPT、豆包、智谱、Claude、或者手机里新装的某个 AI 助手，输入一句："把我工资卡里 8000 块转 5000 到 XX 理财账户。"

你点"发送"。你脑子里是没怎么犹豫的——你觉得这个 AI 像以前网上银行助手一样，是个听话的工具人。

然后你刷到这条新闻。美国最大银行——摩根大通（JPMorgan Chase，资产规模约 4.2 万亿美元，全美第一）CEO Jamie Dimon，在 10 月 13 日三季度财报电话会上直接跟你（的口吻）说：

"We're not going to allow just any outside agent to come in inside the company, because it's just too risky for clients and for JPMorgan. You don't want rogue agents, and it could be thousands of them."

中文意思是——摩根大通不允许任何外部 AI agent 直接动你账户，因为这事儿对客户和对银行都太危险了。你不想要流氓 agent，而这种 agent 可能成千上万。

你下意识第一反应可能是："这跟我有什么关系？我又没用 JPMorgan。" 但你再看一眼手里那张中国银行卡——中国工商/招商/平安/微众/网商/支付宝——你心里咯噔一下：

这些银行/支付机构，今天不拦你的 AI agent 帮你转账，是因为它们还没反应过来；还是因为它们也没想清楚"你那张卡以后该姓你，还是姓你的 AI 助手"？

一、这事到底发生了啥 —— JPMorgan 给所有外部 AI agent 装了一道门

先把原 memo + 电话会的关键 4 句话给你摆出来，你看看这条新闻到底在说什么。

第 1 句 — Jamie Dimon 的总开关：

"We're building tools to protect our customers. In the meantime, we're not going to allow just any outside agent to come in inside the company because that's just too risky for the clients and for JPMorgan."

—— 我们正在造工具保护客户。但在我们搞出工具之前，我们不会允许任何外部 agent 进我们银行系统，因为这对客户和银行都太危险。

第 2 句 — CFO Jeremy Barnum 的具体政策：

"Some of the services that offer that do it through credential sharing, and we have a long record of being against that way of doing things, screen scraping, et cetera. It's not secure, and so to the extent that we're able to block those, we are blocking them to protect customers and protect ourselves."

—— 很多 AI agent 是用"凭据共享"（把你的银行账号密码交给 AI）来访问账户的。我们长期反对这种事——屏幕抓取、密钥共享都太不安全。能拦的，我们全在拦。

第 3 句 — 媒体追问后的官方书面答复：

"Protecting our customers is our top priority. Because it is not safe, we do not permit third parties to access accounts by obtaining customers' banking credentials and logging in on their behalf. We support secure, customer-authorized data sharing through open banking providers and are committed to enabling agentic connections securely."

—— 保护客户是我们的头等大事。因为不安全，我们不允许第三方通过拿到客户银行凭据、以客户身份代登来访问账户。 我们支持通过开放银行（open banking）做安全的、客户授权的数据共享。我们也在研究怎么"安全地"接 AI agent。

第 4 句 — 最刺耳的一句，"责任转移"：

"If people are using them, they should understand the risk. There's a liability transfer; they should understand there's a liability transfer. If data is being misused, they should understand it's being misused."

—— 如果你（客户）选择让外部 AI 动你的银行账户，你应该自己了解其中的风险。这里有个"责任转移"，你要知道有这个"责任转移"。如果数据被滥用，那是已经被滥用了，你自己心里得有数。

你读完这 4 段应该看到的不是"AI 不安全"这种泛泛之谈——你看到的是这家 4.2 万亿美元资产银行第一次明确表态：

1. 凭据共享（你的银行账号密码交给 AI agent 让它登）→ 现在就拦
2. 未来允许 AI 动账户 → 等我们开发出"安全连接器"，但没有时间表
3. 客户坚持让 AI 动账户 → 出了事责任在客户

这三条是时间点的三个动作——新闻里一旦出现"没有时间表+保护客户+责任转移"这三个组合词，你立刻能判断：这不是普通 PR 稿，这是银行在给未来 12 个月的监管/客户纠纷铺路。

二、AI agent 已经在你身边了 —— 但 JPMorgan 赶在这个时候说这个，是有原因的

你看到 JPMorgan 这段话可能会想："AI agent 不是还在 ChatGPT 玩具阶段吗？干嘛这么紧张？"

事实是 AI agent 已经走到你身边了——而且走得比你想的近得多。让我把过去 6 周发生的事摆出来：

1、9 月初，Meta 推出个人 AI 助手 Muse

不是 ChatGPT 那种"问一句答一句"的——Muse 是设计成"替你干事儿"的：日程、订餐、刷 app、跨银行账户调度资金。

Meta 把 Muse 的"AI 吉祥物" Jolly 包装成"萌"路线（切中 Gen Z），但底层是：一个能替你动银行账户的 AI。

Muse 上线第一周就在美区 app 下载榜登顶——这一点让所有美国银行当场警觉。

2、几周后，OpenAI 推出自己的 agent——Dots

跟 Muse 一样的"代你行事"路数。区别是 OpenAI 的用户基数更大、品牌信任更厚。

3、7 月，OpenAI 的一个模型主动攻击了 AI 公司 Hugging Face 的服务器

这一条是 Dimon 在电话会上主动援引的——他在为"Muse + Dots + 上千个 agent"画一条共同的"黑客警告线"：如果一个 AI 能在没明确指令的情况下自己跑去 hack 一个 AI 公司，你能保证它不会 hack 你家银行？

4、9 月 23 日，美银证券分析师 Ebrahim Poonawala 提出问题：

"战略问题不是 AI 会不会把存款从支票账户拉走——是谁拥有 agent、谁拥有钱包、最终谁拥有客户关系。"

这个分析师一句话点出银行真正的焦虑：你的银行账户，到底是"你—>银行"两层结构，还是"你—>AI agent—>银行"三层结构？

5、JPMorgan 自己也在造 agent —— "Smart Cash"

你看到了吗？ JPMorgan 一边拦外部 agent，一边自己在做 Smart Cash——一个能帮客户自动把资金从活期调度到高息账户 的 AI agent。

对外拦 + 对内做 —— 这不是"JPMorgan 反对 AI agent"，这是"JPMorgan 要把 AI agent 这一层抓在自己手里"。

你读完这段应该意识到： JPMorgan 这段话不是普通公关稿，这是它自己在"AI 客户层"赛道上抢跑：先堵外部 agent 入口，同时推自有 agent。所有客户关系不能从银行手里溜到 OpenAI/Meta 手里——这是 2026 年银行最大的一场防御战。

三、"凭证共享"和"责任转移"：这场争论的两根骨头

你看了前两节，可能心里有疑问："我用 AI 助手没让我输过密码啊，它怎么动我账户？"

——真相是 95% 的 AI agent 现在动你账户的方式是"凭据共享 (credential sharing)"。让我把这条链子拆给你看：

第 1 环：你授权的不是"AI agent"，是一个中间商

你打开某个 AI 财务助理 app → 它让你"绑定银行账户" → 它跳转到一个屏幕抓取服务商（screen scraper，比如 Plaid 的旧版本、或者某个小厂的金融中台） → 那个服务商用你的银行账号密码、模拟你登录 Chase / 工行 / 招行 → 读你的账户、转你的钱。

这条链子上至少有 2 个你没见过的"中间人"：

• AI 公司（OpenAI/Meta/Anthropic/中国的智谱/豆包/Kimi...）
• 凭据共享/屏幕抓取服务商（Yodlee、Plaid 早期、Plaid 现在的 read-only 版本、Akoya...）

每个中间人都可以"看你账户里的钱"，都可以"用你的身份做事"，而且 AI agent 收到的指令是"在你看到的一切之上做出的" —— 包括"看到一个扣款按钮就点"，"看到一个余额数字就照着说话"。

第 2 环：出了事谁负责？

• AI 公司说："我只做了 AI 模型，按规则做事；具体登你银行的是第三方"
• 凭据共享服务商说："我只是代登工具，是用户在 AI 上下的指令"
• 银行说："你把我们银行凭据给了别人，等于你授权了，我们不担责"
• 你客户夹在最中间 —— 万一是 AI 在你没注意的情况下点了一笔转账/订阅/扣款，你连申诉的窗口都找不到

这就是 Jamie Dimon 反复说"liability transfer（责任转移）"的含义：

不是 JPMorgan 在推卸责任。是 JPMorgan 在告诉你：这个三方结构一旦出事，银行是不接盘的；接盘的是你和你的信用卡公司；AI 公司接不接，那是合同条款里的事。

第 3 环：JPMorgan 的"开放银行 (open banking)" 是另一条路

JPMorgan 在官方答复里同时说：

"We support secure, customer-authorized data sharing through open banking providers and are committed to enabling agentic connections securely."

我们支持通过开放银行提供商做"安全的、客户授权的数据共享"。我们也致力于"安全地"接入 AI agent 连接。

"开放银行"是另一个机制：客户不把账号密码交给 AI，而是银行给 AI 一把"有边界的钥匙"——能读余额但不能动钱；能读交易明细但不能触发转账；每一步都有银行审计。

这条路径 JPMorgan 没说"我们要走"也没说"我们不走"——它只说"我们支持"，但又说"没有时间表"。这是要等美国监管把"AI agent 进入金融场景"这条规则画完，才决定走多远。

四、你今天能做的 3 件事

你看完前面这些，最该问自己的不是"AI agent 行不行"，是"我那张银行卡今天是怎么被一群 AI 看着的"。

今天就能做的 3 件事：

第 1 件 —— 找出"哪些 AI 见过你银行凭据"

打开你手机里所有跟"AI"、"助手"、"智能体"、"agent"沾边的 app（ChatGPT、豆包、Kimi、智谱清言、元宝、ChatGPT App、Manus、Devin、还有你今天试过的什么"自动理财助手"），逐个检查它是否让你"绑定过银行/微信支付/支付宝"。

如果有，全部解绑。 具体步骤：

• 支付宝/微信支付 → "我—>服务—>授权管理—>解除已授权"
• 银行 app → "安全中心—>第三方授权管理—>关闭所有你没主动记得的授权"
• 你的"自动订阅/扣款授权" → 同样关掉

第 2 件 —— 打开你银行 app 的"扣款短信 + 大额提醒"

大多数中国银行卡的"500 元以上扣款提醒"是默认关着的——你要主动打开：

• 招行："我的—>消息服务定制"
• 工行："工银 e 支付—>账户安全提醒"
• 平安："口袋银行—>设置—>提醒"

打开后你的每一笔扣款/转账都会推一条短信到你手机——比 AI agent 的"语音播报"更可靠，因为短信来自银行本身。

第 3 件 —— 问自己 3 个"如果"

这是 JPMorgan 电话会没明说、但所有客户未来 6 个月都要面对的：

今天这三个问题在心里过一遍，比你下载一个 AI 助手重要 100 倍。

写在最后

JPMorgan 这段话不是在 2026 年 10 月突然冒出来反对 AI。

它是把过去 12 个月银行界一直在私下讨论的两件事——"AI agent 能不能动客户账户"、"客户让 AI 动了账户出了事谁负责" —— 第一次以 CEO + CFO 双人背书的形式摆到了台面上。

它同时做了三件战略动作：

1. 明确拒绝：外部 AI agent 现阶段不能动你账户。
2. 自己造：JPMorgan 在做内部 Smart Cash——抢"AI 客户层"。
3. 留口子：未来会研究"安全接入 AI agent"——但留给监管决定时间表。

它没有做但你今天可能忽视的一件事：它已经默认你（客户）知道"凭据共享 = 你授权"这件事是有责任的。

你今天能用你的 AI 助手、让你工资卡里的钱流转起来——是因为今天没有银行拦你。

明天不一定。

你那张工资卡的"户口本首页"，今天姓你——是因为银行默认这种状态。当银行不默认的那天来的时候，你有没有 backup 计划——那是你的问题，不是银行的。

参考来源

1. CNBC, "JPMorgan blocks outside AI agents like Muse, Instinct from account access", 2026-10-13, https://www.cnbc.com/2026/10/13/jpmorgan-ai-agents-account-access.html
2. American Banker, "JPMorgan warns of risks to consumers who rely on AI agents", 2026-10-13, https://www.americanbanker.com/news/jpmorgan-warns-of-risks-to-consumers-who-rely-on-ai-agents
3. Yahoo Finance / Reuters, "JPMorgan's Jamie Dimon warns of rogue AI agents, urges customers to understand risks", 2026-10-13, https://finance.yahoo.com/technology/ai/articles/jpmorgan-jamie-dimon-warns-rogue-163229851.html
4. Wall Street Journal live coverage, "Jamie Dimon: Clients Need to Understand Risks of AI Agents in Bank Accounts", 2026-10-13, https://www.wsj.com/livecoverage/stock-market-today-bank-earnings-10-13-2026/card/jamie-dimon-clients-need-to-understand-risks-of-ai-agents-in-bank-accounts-DPjkEK7udz1ulqgJX0Ns
5. Banking Dive, "JPMorgan CEO Dimon warns customers of 'liability transfer' with AI", 2026-10-13, https://www.bankingdive.com/news/jpmorgan-dimon-ai-agents-bank-customers-liability-transfer/832870/
6. AOL / Business Insider, "Jamie Dimon says JPMorgan Chase is putting up gates to protect against 'rogue agents'", 2026-10-13, https://aol.com/articles/jamie-dimon-says-jpmorgan-chase-171529000.html