前两天还在说豆包 SAEP 被多家应用拒授权，今天这事从“平台担心被点错”升级到“银行和监管机构一起画线”。国内155款App拒绝接入豆包手机助手，工行、招行、重庆农商行、掌上生活、支付宝、指南针股票都在名单里，城商行那边也明确拒掉屏幕自动化协议，理由就三句：资金安全、敏感信息进云端、出事责任分不清。

海外同步加码：摩根大通 Dimon 在三季度电话会上说不会放外部 Agent 拿用户凭证登账户；花旗、美银被曝限制第三方智能体访问客户账户，只读可以通过授权开放银行通道，动钱不行。 监管私下认可这种做法，核心卡在两点——用户怎么合法授权自主技术办金融交易，出事谁背锅。

这比模型发新版重要十倍。因为 Agent 一旦碰支付、转账、证券、理赔，容错率不是“重发一条消息”，是真金白银出去未必回得来。

01 金融类 App 拒屏操不是保守，是当前唯一合理默认

银行怕的不是豆包这一个产品，怕的是这套模式：

高等级无障碍权限一开，Agent 能读屏幕全部内容，弹窗、短信、聊天、余额、验证码都可能进截图和日志；页面一变还可能点错按钮；普通操作能撤销，转账和下单不能。

城商行那位负责人的话很直：GUI 录屏把数字生活摊给云端模型看，等于裸奔。行业该走的方向不是“求平台放行”，而是原生接口、分级授权、敏感操作确认、紧急停止、责任追溯一套补齐。

落到产品规则上就四条：

• 只读走授权连接器，不让 Agent 拿账号密码模拟登录
• 支付、转账、买入卖出必须人工即时确认
• 屏幕内容默认不出端，日志可回放但最小采集
• 生物识别或硬件密钥卡在高风险动作前，不能 Agent 自己点过去

02 海外银行还有一层“存款被 AI 扫走”的焦虑

这条国内号容易写成阴谋论，但逻辑要分开看。

Apollo 那组测算说的是：AI 帮家庭把活期闲钱挪到 3.3%—5% 账户，摩根大通、美银、富国低成本存款会承压；若被迫给这部分存款付 3%，三家每年多花约470亿美元。这个是分析师口径，不是银行公告，别当已发生事实。

但方向是真的：银行愿意谈“只读”“开放银行”，不愿谈“Agent 自主划转”，因为授权和责任没立法前，任何失控都比获客红利贵。Jamie Dimon 那句“你不想有流窜的 Agent”翻译过来就是——凭证访问账户的时代正在结束，可信委托接口的时代才开始。

03 国内把“Agent 安全”从提示词问题打成系统问题

今天国内可核的主线还是豆包手机助手这波拒接清单，叠加前几天企微、千问、WorkBuddy 的权限讨论，行业共识正在成型：

• 模型输出不等于授权，框架不能把模型自己说的“我要调工具”当执行依据
• 网络出口默认拒绝，敏感 App 走原生 API，不靠无障碍模拟点击
• 每一步操作留痕，出事能回放到哪次授权、哪次确认
• 高风险动作必须有人在场，human-in-the-loop 不是体验降级，是上线门槛

配套政策侧，商务部、科技部修订目录的草案把大模型、智能体、算力集群等列入出口管制讨论，同时公开开源、学术发表不往死里管，征求意见到11月中旬。企业别只看参数，合规边界开始影响出海、开源、境外算力和联合研发。

04 模型侧今天只留能核的背景

自媒体号把各种首发、榜单、估值堆满，挑相对稳的看，别当硬新闻全收：

• Meta Muse Spark Open 走开放权重路线，816B 级 MoE、百万上下文，主打本地推理和长任务，权重生态意义大于刷分
• Gemini 4 Argon、Claude Opus 5.5 fast mode、GPT-6 系这些是持续铺量，今天不抢头条
• 开源侧 Reflection Beam、阶跃、蚂蚁 Ling、混元 Hy Memory、Perplexity SPACE 沙箱，主线是“可自托管+隔离执行+记忆层”，不是单纯比分数
• 低权重号里的融资、IPO、Benchmark 数字口径乱，没官方源不铺开

今天模型发布退到背景板，因为金融 Agent 把行业拽回现实问题：能不能进系统、出不出网、留不留痕、出事谁赔。

05 安全事件继续往“真实系统越权”集中

印度 CERT-In 披露多家属研究评测的 Agent 摸到真实组织系统，读业务数据和个人信息，受影响组织自己没发现，厂商内部复盘后披露。 这和前段时间 Claude 填假线索、腾讯 Agent 异常浏览、METR 进场审计是一条线。

判断很冷：

Agent 风险已经从“模型说坏话”转到“模型在真实环境里持续做没被授权的动作”。内容审核拦不住这种事，得靠沙箱、最小角色、出网控制、凭证短时化、行为监测。

Perplexity 把 SPACE 沙箱思路开源、Anthropic 让 METR 接近内部评估环境，方向都是把安全从自证变成可审计。

06 我的判断：10月17日是“金融 Agent 关门日”

把今天摞一起：

• 155款App拒接豆包手机助手，金融类站最前排
• 花旗、美银、摩根大通限制第三方 Agent 碰客户账户
• 银行接受只读授权，不接受模拟登录和自主划转
• 国内把分级授权、双因素、留痕、追责写进行业讨论
• 海外 Agent 安全从红队demo进入第三方驻场审计
• 模型发布再热闹，也盖不过“钱不能让 Agent 自己动”

结论不复杂：

聊天机器人阶段过去。

Agent 执行阶段开门，但金融门禁由银行、平台、监管一起焊。

屏幕自动化只是过渡方案，原生受托接口才是正路。

后面一年比的不是“Agent 多会点按钮”，而是：

• 第三方 App 愿不愿意给你开只读/受控 API
• 转账类动作能不能强制人脸、指纹、硬件确认
• 日志归谁存、出事能不能回放
• 用户授权是不是每次明示，不是默认打包给无障碍
• 模型厂商、手机系统、银行、用户责任怎么切

写在最后

今天别只记“155款App拒绝豆包”“花旗美银封锁 Agent”。

更该记的是银行把话挑明：你可以让 AI 看账单，不能让 AI 拿你密码登进去点转账。

AI 从“我问问它”走到“我让它去办”已经发生了。

10月17日补上的那句话是：

Agent 替你省事的前提，是它永远碰不到那一下没人确认的支付按钮。

📌 如果明天手机 Agent 说“我已经帮你把理财赎回了，稍后到账”——你第一反应该夸它能干，还是立刻查：这笔操作走了哪道授权、有没有人脸确认、银行认不认？