banking

美国银行全球研究部警告称，人工智能相关资产的持续回调对全球经济构成重大风险；与此同时，随着中期选举临近，反对数据中心的浪潮已成为10个州的选举议题。另一方面，数据中心建设支出创下历史新高，大型科技公司今年的资本支出接近8000亿美元。

一位从业者询问 AI 代理能否处理保险公司或银行的大型遗留系统迁移（Java 8 与过时的 Spring 升级），在代理自主性与银行级变更控制流程之间做权衡，并指出 Orq AI 的限定范围工作流软件工厂是一种值得考虑的方案。

加拿大主要银行——加拿大皇家银行（RBC）、道明银行（TD）、加拿大帝国商业银行（CIBC）和蒙特利尔银行（BMO）——宣布，将禁止 Meta 的 Muse 和 OpenAI 的 ChatGPT 等个人 AI 智能体访问客户的网上银行账户。此前有报道称，美国主要银行的账户中出现了未经授权的第三方 AI 智能体活动，这些加拿大银行表示，此举是出于安全和账户保障方面的考虑。

Natural 宣布 Direct 正式开放使用，让 AI 智能体可以在运行时从同一个 Natural 钱包中，以编程方式在 ACH、Wire 和实时支付（RTP/FedNow）等支付通道之间进行选择，现有的管控措施和限额依然适用。

一位在加拿大金融机构工作的网络安全专业人士询问，银行如何检测并阻止第三方 AI 智能体（例如 Meta 的 Muse）访问客户账户，讨论了 WAF 规则、机器人管理、robots.txt/ai.txt、OAuth DPoP 令牌绑定以及应用层控制措施，并向社区征集实际实施经验。

澳大利亚联邦银行在来电量上升后，撤销了用人工智能语音机器人取代45名呼叫中心员工的决定。这一案例印证了高德纳公司的研究发现：只有14%的客户服务问题能够通过自助服务得到彻底解决。

美国银行向客户发送邮件，警告他们不要与AI助手或AI代理共享银行登录信息，突显出随着个人AI代理日益普及，安全风险正在不断上升，而银行正面临未经授权的AI代理访问客户账户的难题。

《纽约时报》报道，若 Anthropic 的首次公开募股（IPO）仿效 SpaceX 模式，高盛与摩根士丹利各可赚取约 1 亿美元承销费；高盛取得主承销商地位，而摩根士丹利此前还参与了博通一项价值 630 亿美元的交易，为向 Anthropic 销售芯片提供融资。

Simon Taylor 梳理了 AI 智能体协议在入口、身份、工具和意图四个层面的布局，指出银行和商户需要建立经过验证的身份、受限的权限和审计追踪机制，才能安全地授权智能体操作，同时提醒访问协议可能引入费用并减缓采用速度。

pwn.watch 实时安全事件汇总：美国主要银行发现客户账户中存在未经授权的第三方 AI 代理，GitLab 披露 CVSS 10.0 未认证 RCE 漏洞（CVE-2026-110264），以及多个未修补的 Linux 内核高危漏洞细节被意外公开至公共邮件列表。

Barclays宣布将裁员约5000人，约占其全球员工总数的5%，以加大AI在业务运营中的应用，裁员预计将于年底前完成。工会批评此举是以AI为借口抛弃员工，而分析师则指出这将对银行业产生更广泛的影响。

谷歌云服务的一次中断扰乱了欧洲的银行服务和众多其他业务，凸显了关键金融系统对云基础设施的依赖。

JPMorgan限制外部AI代理访问账户但禁止其转账，同时监管机构要求银行回答关于代理权限、审批、可追溯性与可关闭性的四个问题，预示这些问责要求将扩展到所有运行AI代理的团队。

JPMorgan、Citi、Bank of America 和 Schwab 近日采取行动，阻止外部 AI 智能体访问客户账户或进行资金转账，仅保留通过官方连接器的只读访问权限。作者认为，这在机构层面强制执行了智能体框架从一开始就应内置的审批闸门权限架构。

消费者金融保护局（CFPB）已对九家大型全国性银行启动去银行化（debanking）调查，原因是这些银行因客户持有加密货币或政治观点而关闭其账户。

巴西最大银行 Itaú 与 OpenAI 合作，打造覆盖约 7000 万客户的生成式 AI 平台 ia.i，以及用于模型治理与编排的内部平台 IARA，将 AI 深度融入零售金融、法律文档处理等业务场景。

# Show HN: Stoke Money — 基于现金流预测的个人理财应用 --- **Stoke Money** 是一款围绕**现金流预测**而非传统预算方式构建的个人理财应用。 ## 核心特点 - **自动检测经常性交易**：智能识别你的定期收入与支出，无需手动录入每笔交易。 - **逐日推演账户余额**：基于收入与固定支出，预测未来每一天的账户余额走势，让你清楚地看到资金变化趋势。 - **以现金流为核心**：不同于传统的预算分类方式，Stoke Money 聚焦于你的钱在什么时间流入和流出，帮助你更好地规划未来。 ## Pro 版功能 - **MCP 集成**：Pro 版支持通过 **MCP（Model Context Protocol）** 连接 Claude、ChatGPT 等 AI 助手。 - **自然语言查询与管理**：你可以直接用自然语言询问自己的财务状况，或让 AI 助手帮助你管理财务数据。 ## 为什么选择 Stoke Money？ 传统的预算应用通常让你在事后记录支出并分类。Stoke Money 换了一个思路——**向前看**。通过预测你的现金流，你可以提前了解账户何时会趋紧，从而做出更明智的财务决策。 --- > 如果你对基于现金流的理财方式感兴趣，或者想用 AI 助手来管理个人财务，欢迎试用 Stoke Money！

JPMorgan、摩根士丹利、SMBC及MUFG等银行正寻求将此前承销的AI数据中心贷款风险转售给外部投资者，显示出贷款机构对AI基建债务的敞口已达内部限额，Oracle信用违约互换升至2009年以来高位。

中国开发者在韩国银行遭黑客攻击事件后，将其 ARTEX AI 智能体转为闭源。

CrowdStrike 报告显示，上周攻击多家韩国大银行的网络攻击可能由单人完成，攻击者组合使用了开源 AI 渗透工具 ARTEX 以及 DeepSeek v4.1-Flash、GLM-5.3、Grok 4.6 和 Claude Code 等多个 AI 模型完成整个入侵过程。