摩根大通已禁止包括 Muse 和 Instinct 在内的外部 AI agent 直接访问客户账户。据报道，该限制是一项 2026 年第三季度的政策，规范 agent 如何获取客户账户数据。Jamie Dimon 表示，该银行并未使用外部 AI agent。相关报道未说明技术执行机制、确切生效日期，也未说明除已点名者之外还有哪些 agent 供应商受到影响。
对于构建 agent 产品的团队而言，这一信号是架构层面的，而非商业层面的。一家顶级银行正将第三方 agent 访问视为控制问题：agent 代表谁行事、拥有何种权限范围、其行为如何归属和记录，以及客户数据的边界在哪里。这把集成重新定义为权限与审计问题，而不是一个可以被接受或拒绝的功能请求。
受监管机构往往先收敛到最严格且站得住脚的姿态，待控制措施成熟后再逐步放宽。那些提供逐操作授权、限定范围的凭证、确定性审计轨迹和可撤销会话的 agent 平台，将比那些请求广泛账户访问的平台更容易被这些环境接纳。这一先例比“金融业禁止 agent”要窄；它表明的是：在授予访问权限之前，agent 权限将被限定范围、留存证据并可撤销。