嘉信理财首席执行官里克·沃斯特近日透露，该行正在拦截包括Meta个人AI代理Muse在内的未经授权外部AI工具，防止其尝试转移客户资金。沃斯特指出，风险核心在于用户将密码交由AI代理代为操作账户，导致责任归属模糊。在美国国会尚未就AI代理法律责任达成共识的背景下，他直言：“我们无法控制它，客户也无法控制它。”
据悉，嘉信理财每周会收到数十起针对大型AI代理的拦截报告。沃斯特认为，这表明客户尚未准备好将账户完全托管给AI。为此，该行并未开放外部代理的直接接入权限，而是部署了受控的模型上下文协议（MCP）服务器。通过这一安全链接，外部AI工具仅能在嘉信理财设定的规则下查询余额或进行研究，严禁执行资金转移操作。同时，沃斯特建议客户使用该行于9月30日推出的自有助手Charley。
华尔街巨头对此态度趋同。摩根大通首席执行官杰米·戴蒙本周在财报电话会议上明确表示，该行不会允许外部AI代理在系统内采取实际行动，并警告“失控代理”带来的风险。目前，摩根大通仅允许部分第三方工具查看账户数据，禁止发送资金或支付账单。值得注意的是，MCP链接本身也存在安全隐患，谷歌与摩根大通此前均修复了其中相同的漏洞。随着欧美监管机构对银行应用AI代理提出质疑，金融机构正加速构建更严格的防火墙。