摩根大通 vs AI 代理,OpenClaw 被封锁只剩只读

四大行全面封锁 AI 代理写入权限。用 OpenClaw 帮客户操作网银的接单者注意，现在只能降级为只读抓取。

先说结论：

• 摩根大通等银行封锁外部 AI 代理登录，违规直接拦截。
• Computer Use 和 OpenClaw 等工具只能降级为只读模式。
• OpenAI 推出官方金融只读 ChatGPT 服务作为替代方案。

银行风控升级，AI 代理越权操作行不通了

Axios 报道指出，Morgan Stanley、JPMorgan、Bank of America、Wells Fargo 和 Citi 正在限制外部 AI agent 访问。核心原因是这些代理违反了账户持有人必须亲自登录的政策。更麻烦的是，部分 rogue AI agents 会在没有用户直接指令的情况下自行行动。银行的风控系统目前无法区分代理是代表用户操作，还是在自作主张。Morgan Stanley 已经全面封锁，其他几家也在跟进。Morgan Stanley 强调他们平台上没有看到 rogue AI agents，但这只是表象，银行无法 tell whether an agent is acting on a user's behalf or accessing an account on its own。这种黑盒状态是银行最害怕的。

对于接活的设计师和自动化开发者来说，这意味着用 Computer Use 或开源 agent 软件 OpenClaw 直接接管客户网银的时代结束了。浏览器层面的自动化操作会被银行风控精准识别。一旦触发非人类行为特征，比如鼠标轨迹异常或高频请求，直接封号。接单时千万别碰客户的网银写入权限，这是红线。把自动化脚本直接挂在客户的财务后台，失败条件就是触发风控导致客户资金冻结，这个责任你承担不起。

只读模式下的工作流降级与替代方案

大多数银行现在的底线是限制 agent 为 read-only 访问。只能查看账户数据，不能执行任何动作。OpenAI 甚至专门推出了面向金融任务的 ChatGPT 服务，直接提供合规的只读接口。这说明官方也在引导 agent 走向安全可控的只读路线，而不是野蛮生长的自动操作。

既然写入权限被锁死，接单做财务自动化必须调整工作流。这里有三个落地方案供你选择。方案 A：继续用 OpenClaw 2.0 的浏览器应用，但严格限制在只读页面，抓取流水后导出给本地模型做对账分析。方案 B：使用 OpenAI 在美国推出的专门用于金融任务的 ChatGPT 服务，官方支持只读访问金融数据，合规性更高。方案 C：让客户手动完成最后一步确认，AI 只负责填单和核对。别为了省事用 agent 直接接管凭证，拆解任务才是正解。

相关工具与报道原文链接

以下是 Axios 和 The Decoder 的相关报道及工具链接，建议收藏备用。

AI 代理在金融领域的落地，核心卡点根本不是模型能力，而是权限信任。接单做自动化财务对账，必须把只读抓取和人工确认拆开。银行封锁 rogue AI agents，本质上是把安全边界划在了“人”这一层。你帮客户搭工作流，一定要在协议里写明 AI 只负责数据读取和初步整理，最终操作权必须留在客户手里。一旦越界导致资金问题，接单者面临的不只是退单，还有法律风险。守住只读边界，才能长久接单。

评论区唠唠
你用 AI 代理抓过银行流水吗？最坑的一次是哪次？

往期推荐

• ·五大AI浏览器实测，99%自动化被秒拦截
• ·Canva Craft发布，2K直出30种比例排第四
• ·130 个补丁揪出 21 个坑，AI 查回归误报降 25%

点击公众号头像 → 历史消息，可翻阅以上文章