摩根大通限制AI聊天机器人直接输入信用卡信息

摩根大通限制客户将卡片信息直接输入AI机器人

据报道，摩根大通（JPMorgan Chase, $JPM）已对一种允许客户将银行卡信息直接输入AI机器人的支付方式实施了限制。需要澄清的是，这一举措针对的是直接向AI代理提供卡片信息的特定行为，并非全面禁止所有AI代理的支付功能。

据《华尔街日报》13日报道，受限的方式是客户直接将卡片信息输入AI机器人。报道中还介绍了Stripe通过发行一次性虚拟卡来为摩根大通卡进行支付的替代方案。

部分商户指出，如果虚拟卡被归类为商业用卡而非消费者用卡，可能会收取更高的手续费，从而对支付网络提出了异议。这属于商户侧面的费用问题，与摩根大通限制直接输入卡片信息的措施有所区别。此外，《华尔街日报》援引商户方面的说法称，使用一次性卡进行退货处理也存在困难。目前，尚无法确认虚拟卡的商业分类是导致摩根大通实施支付限制的直接原因。

高管强调外部代理的风险与责任

摩根大通首席执行官杰米·戴蒙（Jamie Dimon）在10月13日的第三季度财报电话会议上表示：“我们不会让任何外部代理进入我们的系统。”他补充说，客户必须理解并承担起使用代理所带来的风险和责任。

戴蒙的言论主要涉及外部代理对银行账户和系统的访问权限问题。此前本媒体关于戴蒙讨论外部AI代理访问银行系统的报道，也侧重于账户访问安全问题，而非解释虚拟卡交易的审批标准。

9月25日，摩根大通宣布分阶段推出“数据安全中心”，允许客户查看与其连接的应用程序所共享的信息及访问期限，并可修改权限或解除连接。这是客户管理已授权应用程序访问范围的一项新功能。

摩根大通的数据共享指南解释了如何通过安全API连接应用程序。在符合条件的存款账户中，只要客户持续批准，也可以利用替代账号进行当日或预约交易。应用程序的连接权限不仅限于信息查询。

支付巨头探索代理人身份与权限控制

万事达卡（Mastercard, $MA）

万事达卡于2025年4月发布了“Agent Pay”（代理人支付）计划，旨在注册和验证AI代理人，并为每个代理人分配专用的支付令牌以及消费者允许的购买范围。该方案的核心构想是将代理人的身份和支付权限与具体交易绑定。

支付令牌是用于交易的身份证明，可替代真实的卡号。万事达卡公布的设计方案中包含了按代理人划分的令牌和购买范围限制。

万事达卡还宣布，已于2026年3月在新加坡与星展银行（DBS）和华侨银行（UOB）合作，完成了基于代币化支付凭证和密码学密钥（Passkey）认证的车辆预订交易测试。这是一次具体的已确认交易案例。

维萨（Visa, $V）与BILL/Billtrust

维萨支付公司与BILL、Billtrust于10月20日宣布了一项实时试点项目，允许AI代理在企业供应商门户中处理企业发票付款。该项目针对的是买方已经批准的企业间支付（B2B），并应用了代理人认证、代币化支付信息以及买方的批准指令。

值得注意的是，万事达卡的案例侧重于车辆预订交易，而维萨的案例则聚焦于企业发票支付试点。这两起案例均表明，AI代理支付尚未在广泛的消费者购物场景中普及。