美国银行、嘉信理财等金融机构屏蔽第三方AI智能体，仅开放模型上下文协议只读查询
美国多家大型金融机构近期明确禁止Meta Muse等第三方AI智能体直接访问其核心交易系统，理由是责任归属不清。但机构并未完全切断连接，而是通过Model Context Protocol（MCP）服务器向外部模型开放账户余额和研究资料的只读查询权限，形成“隔离写操作、受控读数据”的新合规范式。
重要性实质性证据E3 可检验写法标准
随着自主式AI智能体能力的提升，美国金融基础设施正在重新划定其与外部模型的交互边界。据IT之家报道，包括嘉信理财（Charles Schwab）、摩根大通（JPMorgan Chase）和美国银行（Bank of America）在内的多家头部金融机构近期加强了对第三方AI智能体的封锁。嘉信理财CEO里克·沃斯特（Rick Wurster）在接受彭博社采访时表示，他们每周都会拦截多种AI智能体，并定期收到相关报告。摩根大通CEO杰米·戴蒙（Jamie Dimon）也在财报电话会议中强调，不允许任何第三方智能体随意访问其系统，发言人补充称使用银行登录凭据的智能体会被直接拒绝。
这种封锁并非出于对AI技术的排斥，而是源于责任归属的模糊性。沃斯特指出，银行和客户都无法控制这些第三方智能体，一旦出现问题，究竟由谁承担责任没有明确答案。因此，金融机构采取了更为精细的策略：完全禁止智能体执行资金转移、下单等“写操作”，但允许其通过专用接口进行信息查询。
在这一背景下，Model Context Protocol（MCP）成为关键的折中方案。MCP是一种开放协议，旨在标准化AI模型与外部数据源之间的连接方式。嘉信理财表示，外部模型可通过专用的MCP服务器查询账户余额和研究资料，但不可执行任何涉及资产变动的操作。这种架构将AI的能力限制在“只读”范围内，既保留了智能体辅助分析、整理信息的能力，又切断了其直接干预金融交易的风险路径。
这一趋势不仅限于金融业。达美航空已不再允许用户使用智能体预订航班，Yelp仅向付费的智能体服务提供商开放访问权限，亚马逊此前也指责Meta Muse违反网站规则。这表明，在高价值、强监管的行业，企业正倾向于通过协议层（如MCP）而非简单的API密钥来管理AI智能体的访问权限，以确立清晰的安全边界和责任链条。