跳转到主要内容

Jamie Dimon 禁止外部 AI agent 访问 JPMorgan 账户

Behzat AIagent-identityfinancial-workflowsauthorisationbanking-aiagent-security
网络线缆与端口接口的特写,暗示系统边界处的访问控制。

Fortune 报道称,Jamie Dimon 禁止外部 AI agent(例如 Meta 的 Muse)访问 JPMorgan 账户。Dimon 另行警告称,AI 支付 agent 可能无法正确行事。US Bancorp 表示,AI agent 目前尚未能调动消费者存款。

安装在住宅楼入口处用于安防与通信的户外对讲机

此举之所以重要,是因为它将控制点定位在调用方的身份上,而非 agent 的能力上。外部 agent 可能在技术上完全胜任,但只要调用方不是已知且经过认证的主体,银行仍会将请求视为未经验证。这是授权与来源追溯问题,而非模型质量问题。

对于构建 agentic 系统的团队而言,其含义是直接的:从一开始就应围绕身份传递、限定范围的凭证以及可审计的委托进行设计。一个无法出示可验证、且被银行接受的身份的 agent,无论其推理能力多强,都会在边界处被拒绝。相关报道并未说明 JPMorgan 用于区分外部 agent 的技术机制,也未说明是否存在任何例外。同样不清楚的是,此类政策将如何大规模执行,以及它如何与新兴的 agent 支付协议相互作用。

让我们聊聊!