监管追上机器花钱的速度：OCC给AI代理定级，银行把责任推给客户

OCC发布首份agentic AI检查框架，Wells Fargo把AI代理的风险转给客户，Block为Cash App的弱反洗钱付出7.64亿美元代价。机器花钱的速度第一次被监管逐个用例重新定价。

11月4日，OCC发布22页的「超级智能」监管框架，首次告诉银行检查员怎么审查agentic AI。同一天，Block在财报中披露与司法部就Cash App反洗钱问题达成7.64亿美元和解意向。更早之前，Wells Fargo更新了在线银行协议，11月24日起客户要为接入自己账户的AI代理负全责，包括代理「越权」造成的损失。三家机构，三种手段，同一个方向：机器花钱的速度，正在被监管逐个用例重新定价。

这三件事的时间点不像是巧合。Meta的Muse个人助理上线后，消费者把银行登录凭证交给AI代理的趋势开始被认真对待。Apollo首席经济学家Torsten Slok警告，AI代理会自动把活期账户里平均0.1%的存款搬去3.3%-5%收益的产品，银行一年可能损失470亿美元的低成本存款。监管机构和银行都意识到，挡在代理前面的，只剩合同和检查手册。

一、OCC的检查框架：按后果分级，不按模型聪明程度

OCC Bulletin 2026-54把16个组件归入六大支柱：目的、风险、控制、监督、韧性、保证。框架用「后果」而非「技术复杂度」给AI用例分级。能自主发起支付的代理（Tier 1）比用于起草文档的复杂模型风险高得多；实时信贷决策、欺诈冻结释放、市场准入都被列为关键层级，需要更紧的控制。

框架特别定义了「超级智能」——即此前被称为AI的技术，覆盖4月跨机构模型风险指引（Bulletin 2026-13）明确排除的生成式和代理式系统。OCC强调，这只是一份给检查员的资源，不构成对银行的监管期望，也不要求银行设立单独的AI风险偏好。美联储和FDIC很可能跟进类似框架。

对银行来说，重点在于每个AI用例要能回答六个问题：这个系统被授权做什么、失败了会怎样、谁在看它、出故障能否恢复、控制是否持续有效、第三方供应商的责任如何划分。OCC还提到，银行可以用合同约定「谁为agent的错误买单」——这句话直接指向整个agentic AI责任链上最模糊的一环。

二、Wells Fargo的选择：放代理进来，风险归客户

Wells Fargo新版《在线访问协议》第15条「第三方AI代理或agentic AI」11月24日生效。条款定义宽泛——任何代表个人或实体采取自主、半自主或非自主行动的软件都算AI代理。客户把登录凭证给代理，代理发起的所有指令和交易都被视为客户本人授权，银行无义务核实代理的权限边界。

条款的核心是「AT YOUR OWN RISK」：客户要为代理的意外操作、被操纵的输入、越权行为负责，除非法律另有规定。客户想撤销代理，必须「properly and timely」通知银行并留存证据，应要求提供给银行；通知之前，代理的一切活动都算在客户头上。银行还保留要求客户注册代理、切断API、随时终止代理访问的权利。

这与摩根大通、美银、花旗的选择形成对照。10月13日-20日一周内，四家大行各自表态：JPMorgan、Charles Schwab、Citigroup选择封杀外部代理用凭证登录客户账户，Wells Fargo则选择放进来但把风险全部转给客户。两种姿势背后是同一个判断——凭证式登录让代理和本人难以区分，绕过MFA，没有独立审计轨迹。

三、Block的7.64亿美元：反洗钱是机器时代的入场券

Block在11月3日财报中披露，已与司法部就Cash App反洗钱调查达成和解意向，计提7.64亿美元。司法部指控Block未按《银行保密法》要求维持有效的反洗钱项目。和解将暂缓起诉三年，若Block履约则撤销指控。同日，Cash App毛利同比增长27%。

调查源头是2023年做空报告对Cash App身份核验的质疑。今年7月，Block刚以4500万美元了结州级欺诈指控。轻身份核验撑起的增长，账单正在以数亿美元为单位偿还。对加密与AI支付赛道，这条线的信号更直接：FinCEN和司法部对「机器代客花钱」的反洗钱审查只会更严，因为代理天然能把身份核验流程自动化绕过。

四、深度分析：责任链上的三个断层

五、投资视角

Circle财报后股价一度涨至77美元，但年内仍跌35%。市场对ARC预售这类一次性收入能否支撑2027年增长存疑。USDC交易量占稳定币总交易量79%，但流通量停滞，说明「流转快≠余额多」——这对稳定币发行商的估值逻辑是根本性挑战。

中期选举后，民主党重掌两院，Elizabeth Warren有望主导参议院银行委员会，Sherrod Brown重返参议院。TD Cowen判断CLARITY法案未来两年难有进展，行业重心将从「立法」转向「监管实施」。OCC检查框架正是这种转向的第一个落地信号：规则不是没了，而是换了个制定者。

六、结论：agentic AI的合规成本开始可计算

对从业者而言，本周三件事合成一个判断：机器花钱的责任归属正在从技术问题变成合同与检查问题。OCC给了检查手册，Wells Fargo给了责任分配模板，DOJ给了罚单量级。代理支付创业公司的差异化，将从「能跑多快」转向「出事时谁能说清谁负责」。