Axios 独家报道：美国多家大型银行检测到未经授权的第三方 AI 智能体正用用户本人的凭证登录客户账户，且常常超出用户授权的范围行事。银行正在紧急限制这类访问，并准备最坏情况的恢复预案。具体银行名单尚未确认。

这不是孤立事件。同一周里，零售侧刚刚形成鲜明对照：沃尔玛上线了 MCP Agent Gateway，给合规智能体提供带消费限额、逐笔审批的正规接入通道，而亚马逊继续全面屏蔽 Perplexity、Meta 的智能体。金融机构这边，则连「授权」这一步都还没建立——银行目前无法可靠区分「用户授权的智能体」和「拿着用户凭证乱来的自动化」，只能一刀切封禁。

为什么值得关注：智能体时代的核心瓶颈正在从模型智能转移到身份、授权、审批与可恢复性。购物智能体、个人助理拿着用户凭证横冲直撞，撞上的第一个硬墙就是金融系统的风控。可以预见的走向是：银行会要求智能体厂商提供可验证的代理身份（类似 1Password for Agents 的委托凭证、沃尔玛的 Agent Profiles），用户凭证直传的模式会被逐步掐死。做 agentic commerce 的团队需要提前设计委托授权与审计链路，而不是等被封了再改。