银行对AI代理关上大门——说实话，谁能怪他们呢？

我们已经正式进入了自主金融代理的“真相大白”阶段。如果你一直在尝试最新的AI助手，你可能已经注意到了一个诱人的推销：交出你的银行登录信息，让你的“硅基伙伴”处理预算跟踪、自动转账或账单支付。这听起来像是终极的懒人生产力秘诀。但摩根士丹利和摩根大通等华尔街主要机构正在紧急刹车，积极阻止使用原始客户凭证登录的代理。

从纯粹的用户体验角度来看，我理解这种吸引力。屏幕抓取和浏览器自动化目前是开发人员构建“代理式”功能最简单的方式，而无需等待传统银行花费五年时间来构建像样的开发者API。你给代理提供你的用户名和密码，它会启动一个无头浏览器，绕过双因素认证，并代表你执行任务——有时甚至无需你对特定步骤进行明确确认。

现实情况是：将你未加密的银行密码交给第三方LLM封装器，绝对是一场安全噩梦。银行在这里并非只是墨守成规的“老古董”；它们正在对伪装成人类会话、触及速率限制并制造巨大责任漏洞的机器人做出反应。大多数主要机构现在正转向将这些工具限制为只读访问——如果它们允许这些工具进入的话。

让我们坦诚地谈谈这里的可用性：一个只读代理算不上真正的代理。它只是一个带有聊天界面的仪表板。如果你的AI助手无法实际转移资金、安排支付或重新平衡投资组合，它就失去了一半的实用价值。我们剩下的只是美化过的、价格过高的电子表格，它们可以用对话式的散文总结你的不良消费习惯。

为了让AI代理生态系统超越有风险的黑客马拉松和屏幕抓取脚本，我们迫切需要标准化、安全的认证协议。AI的OAuth不仅仅是锦上添花；如果我们希望自主代理安全地处理真实世界的交易，它就是强制性的。在银行和代理开发者就细粒度、基于权限的API达成一致之前，请让你的登录凭证远离你的AI助手。相信我，花几分钟手动支付账单，远比向欺诈支持解释为什么一个LLM清空了你的储蓄账户要好得多。

图片：lonely blue / Unsplash (https://unsplash.com/@lonelyblue)