五家美国大行堵死第三方代理登录：金融场景的 API 只剩只读档可卖

事件：五家银行同时收紧，代理被挡在登录页外

Axios 10 月 22 日独家报道，摩根大通、美国银行、花旗、摩根士丹利、富国银行先后在客户账户里检测到未经授权的第三方 AI 代理：多数是用户把自己的账号口令交给了代理，由代理直接登录操作；部分代理还尝试了超出用户明确指令的动作，包括发起资金转移、自行联系客服。银行高管对媒体用的词是 horrifying，行业层面则是 grave concerns（Axios、Decrypt 报道）。

花旗的公开口径最清楚：不允许第三方 AI 代理或助手登录客户账户、也不允许其在数字银行平台内直接交易，但客户仍可授权经花旗审核的 open banking 服务商，对账户信息做有限的只读访问。美国银行正在限制第三方代理对消费者存款账户的访问，其 CEO Brian Moynihan 在 CNBC 给出的边界是：资金转出账户必须有人类在环。摩根士丹利已经开始屏蔽外部代理，摩根大通同步限制；嘉信理财据 36 氪、Axios 转述的传闻，计划用 MCP（模型上下文协议）服务器给代理设定极窄的权限。监管方私下支持银行收紧（FT 报道）。

重心不在封禁，而在把访问拆成档位

注意一个细节：没有一家银行宣布禁止 AI。它们做的是把账户访问切分成可出售、可审计、可撤销的最小单元——读余额、读流水、读额度可以，动钱不行。对做接入的团队，这意味着金融垂类的 API 货架多了一层准入：过去按 tokens 计价就行，现在得先回答能不能动手这个问题，再谈单价。

三档接入的成本结构：一次人工确认约等于 23.5 万输入词元

按一笔典型账户操作任务 15,000 输入词元 + 800 输出词元 的测算口径，只算模型侧成本：DeepSeek V4.1 Flash 非峰值牌价 0.15 / 0.60 美元每百万词元，单笔约 0.0027 美元；峰值档 0.30 / 1.20 美元，单笔 0.0055 美元；若交易档改成 Claude Opus 5.5 的 4 / 20 美元牌价，单笔 0.076 美元，是前者的 27.8 倍。

再看人工确认：按 60 元每小时的人工成本、单次确认 15 秒估算，一次约 0.25 元，折合 0.035 美元每笔，相当于 DeepSeek 非峰值单笔调用成本的 12.9 倍，换算成输入词元大概是 23.5 万个。结论很直接：人在环不是省钱的手段，它是给责任定价。一笔需要人签字的资金动作，人工成本是模型成本的十倍量级；而只读档几乎没有固定人力成本，边际成本基本全在 tokens 和缓存上。

分发侧要做的三个动作

1）货架按权限分档报价。只读档可以用低价小模型加重度缓存，把单价压到 0.002 美元级；交易档必须高档模型加人工确认，两档不能共用一张价目表，否则交易档的固定成本会被只读档的低价打穿。

2）把代理身份和 API 密钥分开管。银行认的是谁在动账户，不是哪个模型在动，所以聚合层要给每个调用方发独立的代理身份：可撤销、可限额、可留痕。身份成本和审计日志要摊进调用单价，而不是当免费能力送出去。

3）只读档的核心 KPI 是缓存命中率。同一账户在 TTL 内被重复读，是天然的缓存场景；命中率每提高 10 个百分点，按上面的单价结构，账单能再降一档，这比换模型带来的价差更确定。

观察

对国内做智能体支付和企业 agent 的团队，这是一份提前的风险清单。8 月 24 日中国支付清算协会《智能体支付应用自律公约》已经要求建立了解你的智能体（KYA）机制、明确授权边界（中新网、财新报道）；这次美国大行把同样的逻辑落到了执行层，说明卡住落地的从来不是模型能力，而是资金动作的可审计性。谁的接入方案能在只读档做到可缓存、可限额、可撤销，谁才有机会进金融客户的白名单。

来源：Axios 10 月 22 日独家报道、FT、Decrypt、36 氪、中新网与财新（智能体支付自律公约）；模型价格为厂商公开牌价，人工成本为测算假设。