据《金融时报》报道，花旗已限制 AI agent 访问客户账户。此举使花旗与摩根大通站到了同一阵线，后者此前已单独阻止外部 AI agent 访问客户账户。两项限制合在一起，标志着大型银行默认姿态的转变：从逐案容忍转向账户级准入控制。
这些限制出台之际，正值 Muse 发布，以及外界对 agent 代客户转移资金的更广泛担忧。嘉信理财首席执行官呼吁为在客户账户上交易的 agent 制定“道路规则”，这表明争论正从 agent 是否可以行动，转向其权限如何表达与核验。对 agent 构建者而言，实际后果是：会话借用——即复用人类的已认证上下文——正变成一条脆弱的集成路径。
趋势指向委托授权与可验证身份：agent 出示的是有范围、可审计的授权，而非继承一个会话。这意味着需要在凭证签发、范围限制、撤销以及银行能按自身标准评估的审计轨迹上投入工作。从现有报道中仍不清楚的是：两家银行控制措施的技术形态、是否存在针对受监督或只读访问的豁免，以及已发布标准的任何时间表。本工作室将账户边界处的准入控制视为一项设计约束，而非边缘情况。