券商账户接上ChatGPT：金融AI先守住哪段持仓明文？

8 月 25 日，德国券商 Scalable Capital 宣布上线 Agentic Investing：客户可在账户里启用该功能，把 ChatGPT、Claude、Grok 等外部 AI 助手接到自己的券商账户，用自然语言分析持仓、监控行情，并准备真实买卖与储蓄计划订单。公司称自己是欧洲首家向主流 AI 助手开放平台的银行。12

按官方产品页，接入方式是 MCP（Model Context Protocol，模型上下文协议）服务器，或本机安装的 CLI。客户在 Profile > Security 打开 Agentic Investing 后，把 https://mcp.scalable.capital/mcp 配进所选 AI 助手；助手即可读取持仓、现金、利息、自选与报价，并生成买入、卖出、储蓄计划等操作请求。3

关键边界写在官方说明里：MCP 与 CLI 只是外部 AI 应用的技术接口；第三方助手独立运行，不在 Scalable 控制范围内；使用与数据传输风险由用户自行承担；AI 输出不构成该公司的投资建议。3

也就是说，持仓结构、成交记录、现金头寸、自选标的，以及你为了分析而粘贴的补充材料，会进入外部模型一侧的对话与工具调用链。券商侧提供的是受监管账户与接口；组合明文落在哪家模型服务商，取决于客户接的是哪一个助手。

Scalable 给交易侧加了多层闸门：启用时要用账户凭据与 2FA；每笔证券交易和储蓄计划执行前须客户明确批准；交易前提供事前成本信息或关键信息文件并单独确认；存取款只允许在网页或 App 完成；活动可在客户区实时查看，功能可随时关闭。13

这些闸门管的是动作能否落地。组合健康检查、情景分析、行业地区分布、导出 CSV、让助手“看一眼我的仓位”，在最终点击成交前就已完成；数据在分析阶段已经离开受控账户环境。对金融机构与高净值业务团队来说，要分开问两件事：谁能批准买卖，谁在明文状态下读过客户持仓与指令草稿。

机构若要把持仓摘要、交易流水、客户材料送进 AI 做解读，还要单独处理分析阶段的明文落点。墨镜熊官网当前显示 Beta V-1.4.06，提供金融等场景入口、网页搜索、图片与附件上传、密态快速响应和密态专家深度推演，并声明对话内容全链路加密保护，平台与模型无法访问明文。关于页写明本地加密、密态计算、密态搜索与密态空间：内容在本地加密后进入处理链路，结果可沉淀到密态空间。45

新华网对相关演示的描述也包括：数据先在用户端加密，云端模型处理密文，结果返回终端后再由用户解密，并在“输入—推理—输出”链条上减少明文暴露。6

这类能力适合承接高敏金融材料的输入、附件处理、检索与分析。账户连接开关、交易人工确认、存取款限制、导出审批、供应商留存条款和事件响应，仍要由组织自己承担。面对“能看仓、能拟单”的外部 AI 通道，先分清审批闸门和明文落点，再评估专门的 AI 隐私平台：www.mojingxiong.com。