花旗与美国银行封堵 AI 智能体代付：只开放只读账户接口
一周之内，美国四家最大的零售金融机构做了同一个动作：AI 智能体可以看账户，但不能动钱。
花旗向英国《金融时报》确认，不允许第三方 AI 智能体或助手登录客户账户，也不允许在其数字银行平台内直接交易。美国银行的口径稍软，方向一致——在责任规则写清楚之前，先限制智能体接触消费者存款。
触发点不是监管新规，而是产品。Meta 的 AI 助手 Muse 在 9 月 8 日上线，两周内冲到美国 App Store 榜首，并声称可以替用户处理包括付款在内的琐事。
一、四家银行一周划线
时间线很密。据 PYMNTS 梳理，摩根大通 CEO Jamie Dimon 在 10 月 13 日的三季度财报电话会上说，银行会阻止外部 AI 智能体登录或操作零售账户，你不想看到失控的智能体，而它们可能会有成千上万个。
10 月 14 日，美国银行 CEO Brian Moynihan 在电话会上给出条件式表态：限制会持续到 AI 授权支付的责任归属有协议可依，资金离开账户必须有人在环。
10 月 16 日，花旗与嘉信理财同日表态。花旗对《金融时报》说得很干脆，不允许第三方智能体登录或在其平台内交易；嘉信 CEO Rick Wurster 对彭博社称，每周会拦下几十次包括 Muse 在内的未授权智能体。
四家银行的用词不同，落点一致：读可以，写不行。
二、只读接口留了口子
封堵并非全面断连。花旗仍允许客户通过部分持牌开放银行服务商，以只读方式获取账户信息。
摩根大通的路径类似。客户授权 Plaid 这类连接器后，外部智能体可以查看余额，但不能转账、不能缴账单，银行也没有给出放开的时间表。
嘉信的计划是自建 MCP 服务器，让客户选择的 AI 模型在嘉信设定的规则下查余额、做研究。Wurster 的说法是，我们不会让它们动钱。
美国银行则把限制落在消费者存款上，同时与智能体开发者一起写协议，明确智能体与账户交互的边界。Moynihan 在 CNBC 采访中表示，坚信托管资金流出账户必须有人工确认。
三、责任归属还没算清
真正的卡点不是技术，是出了事谁赔。
Dimon 提醒把密码交给智能体的客户，要注意责任转移。这句话的潜台词是，银行不打算为智能体的误判买单。
Wurster 说得更直白：出了问题时，银行控制不了，客户控制不了，那谁来负责？
据《金融时报》报道，华尔街高管已就 AI 智能体的普及速度联系美联储，监管层私下支持银行的封堵，同时认为客户授权与责任划分的法律需要厘清。规则落地前，只读是银行唯一愿意承担的风险敞口。
四、存款流失是另一半理由
银行给出的理由是安全，分析师的解读里还有存款。
美国的活期账户平均利率约 0.1%，高收益储蓄账户和货币基金则在 3.3% 至 5% 之间。据《金融时报》与路透 Breakingviews 的测算，摩根大通、美国银行、富国银行三家有约 1.6 万亿美元完全不付息的存款，约占其存款的 16%。
一个能盯利率、能自动转账的智能体，天然会把闲置资金往高收益账户搬。对客户是好事，对银行的低成本负债是坏事。
银行自己也在做同样的事，只是要在自己的 App 里做。摩根大通的 Smart Cash 计划在 2026 年实现活期与理财账户之间的自动划转，嘉信的生成式助手 Charley 在 9 月 30 日发布、10 月起分批向美国零售客户开放。
护栏和护城河，有时是同一堵墙。
五、商户端的代理支付仍在推进
银行踩刹车，商户端的代理支付却没有停。
Stripe 与 OpenAI 在 2025 年 9 月推出 Agentic Commerce Protocol，用 Shared Payment Token 把支付凭证限制在特定商户和金额内，智能体不接触完整卡号。这套机制处理的正是银行担心的授权边界。
消费者端的进展并不顺。OpenAI 在 2026 年 3 月下线了 ChatGPT 内的原生即时结账，转向商品发现、由商家自己的收银台完成交易。沃尔玛方面曾披露，聊天内下单的转化率约为其自有网站的三分之一。
对跨境卖家，这说明一件事：短期内值得投入的是商品数据结构化——参数、库存、价格能被机器读懂，而不是等待一个智能体直接付款的结账按钮。
如果银行始终只开放只读，代理支付的天花板会在哪里？这个问题的答案，可能不在支付公司手里，而在未来一两年责任规则怎么写。
参考资料
- PYMNTS：《Big Banks Won’t Let Outside AI Agents Move Money》
- Retail Banker International：《US banks limit AI agents’ access to customer accounts – report》
- Credit and Collection News：《Citi Joins Banks Restricting AI Agents’ Access to Customer Accounts》
- Stripe：《Stripe powers Instant Checkout in ChatGPT and releases Agentic Commerce Protocol codeveloped with OpenAI》
- Red Van Workshop：《Agentic Commerce in 2026: Transforming Retail with AI Agents》
- ÓGÚN Security：《Why the Banks Locked the Door: What Citi, JPMorgan, and Schwab Fear When an AI Agent Asks to Log In》