ChatGPT 可以读取你的银行流水了。2026 年 5 月 15 日，OpenAI 向美国 ChatGPT Pro 用户开放了个人理财功能 preview：通过 Plaid 连接 12,000 多家金融机构，ChatGPT 能读取用户的账户余额、交易记录、投资持仓和贷款信息，用自然语言回答「我最近是不是花太多了」「五年内怎么存够首付」这类问题。Intuit（TurboTax、Credit Karma、QuickBooks 的母公司）的集成即将上线。一个月前 OpenAI 收购了个人理财 startup Hiro 的团队——创始人 Ethan Bloch 上一家公司 Digit 以 $230M 卖给了 Oportun。
OpenAI 在发布时做了一系列隐私承诺。广告主永远不会看到用户的聊天内容、历史和记忆——只拿到聚合的广告表现数据。广告不会出现在健康、心理健康和政治话题旁边。财务对话遵守用户选择的模型训练设置。连接是只读的，ChatGPT 看不到完整账号也不能发起交易。用户可以随时断开连接、删除「财务记忆」、使用临时聊天模式。
大多数报道把这件事放在理财工具的框架里讨论：ChatGPT 在跟 Mint、Monarch、Copilot 竞争。但这个框架漏掉了更重要的一层。
理解这个产品，不能只看 OpenAI 承诺了什么——要看它没承诺什么。
第一个显眼的缺位：理财没有被列进广告的敏感话题排除清单。清单上只有 health、mental health、politics。这意味着当用户讨论「外卖花太多了」「想换张返现更高的信用卡」「房贷利率降了要不要 refinance」，这些对话主题本身就可以触发广告匹配。OpenAI 的广告系统——5 月 7 日刚上线 CPC 竞价，和理财功能只隔了 8 天——根据「对话主题 + 历史聊天 + 广告互动记录」来决定展示什么广告。财务数据不是直接卖给广告主，但它构造了对话的上下文。你连了银行账户之后问出的问题，就是广告系统用来匹配的信号。
第二个缺位：模型训练。理财功能的隐私声明说财务对话遵守「相同的模型训练设置」——而 ChatGPT 的训练数据采集默认是 opt-in。用户必须主动关闭「Improve the model for everyone」，这项设置仅影响未来对话。消费模式、投资偏好、收入水平都可能进入未来模型的训练原料。AI 安全社区已有实证表明训练数据可以通过特定 prompt 被提取。
这两项缺位放在一起，指向一个模式：OpenAI 的承诺在字面上保护了用户（广告主看不到原始数据），但在系统设计上保留了完整的变现通道（理财对话可以触发广告，财务数据可以进入训练）。这不是数据倒卖——它比那更精细。它是在遵守承诺字面含义的前提下，让财务上下文自然嵌入现有的广告匹配和模型改进管道。
更根本的变化发生在产品定位上。Sam Altman 在 2025 年 Sequoia 活动上的原话被反复引用——「老年人当 Google 替代品用，二三十岁的人当生活顾问用，大学生当操作系统用」。这段话点出了 OpenAI 的目标层级。理财在这个三层结构里占据特殊位置：它同时是工具（算账、分类支出）、信任关系（需要了解你的具体处境才能给建议）和决策基础设施（买房、投资、退休都是高频重大决策）。一旦用户把银行账户连进来，退出成本远远超过换一个聊天工具——你在搬走一个了解你完整财务状况的「顾问」。
这也是为什么 OpenAI 在 4 月 22 日到 5 月 15 日的三周内同时推进了三个高敏感领域：ChatGPT for Clinicians（免费给美国医生用，锁定医疗场景），ChatGPT 广告系统（变现基础架构），以及个人理财（最高信号密度数据入口）。三个产品共享同一套逻辑——获取用户生活中最敏感、最不可替代的数据类别，用这些数据把 ChatGPT 从「偶尔用用的工具」变成「离不开的决策基础设施」。
这个功能可能永远不会被大规模使用。银行数据太敏感了。OpenAI 的安全记录不干净，Plaid 16 个月的数据泄露漏洞刚刚被修补，理财对话默认可以触发广告匹配——任何一个理由都足够让普通用户犹豫。OpenAI 自己也知道这一点：它把 rollout 描述为「我们从小群体开始，学习真实使用情况，然后谨慎扩展」。这是给低采用率提前铺好的措辞。
但低采用率未必意味着失败。如果醉翁之意不在酒——如果理财功能的主要作用不是让人真的用它来管钱，而是改变人们对 ChatGPT 能力边界的感知——那么用户量不是核心指标。
这个逻辑和奢侈品店的橱窗差不多。爱马仕在橱窗里放一只十二万的包，不是指望每个路过的人都进去买。但那只包的存在，改变了人们对这个品牌的心理定位。你走进去的时候，一条两千块的丝巾就不再显得贵了——「他们家包十二万，这条丝巾才两千」。
OpenAI 的个人理财功能在扮演类似的角色。它把 ChatGPT 的能力展示推到了数据敏感度的最远端：银行流水、投资组合、贷款信息。当这些出现在 ChatGPT 的产品线里，其他信息的心理门槛会系统性地降低。一个之前觉得「我不能把公司的客户合同传给 ChatGPT」的人，看到 OpenAI 已经在处理银行数据了，可能会重新评估自己的判断。一个之前用 ChatGPT 只是查资料的用户，看到它连房贷 refinance 都能算，可能会开始考虑让它帮忙看保险合同。
这不是靠实际使用量起作用的——靠的是发布会和媒体报道里出现的画面。TechCrunch 的截图、Mashable 的 demo、Bloomberg 的分析，它们在共同构建一个叙事：「ChatGPT 能处理你最敏感的数据」。至于多少人真的点了「连接银行账户」按钮，反而不重要。
这个锚定策略的巧妙之处在于，它不需要用户真的信任 OpenAI——只需要用户开始觉得「好像可以信任」。锚改变的不是行为，是预期。
还有一个效果同样重要，但更容易被忽略：理财功能迫使 OpenAI 内部去建设它目前缺失的基础能力。处理金融数据需要可审计的数据隔离、可验证的删除机制、与广告系统的明确边界、面向监管的合规框架。这些东西 OpenAI 现在都没有，或者只有很弱的版本。但一旦这个功能上线，即使是 preview、即使用的人很少，它们就不再是「未来可能需要做的事」，而是已经被用户和媒体盯着的承诺。这是一种用外部压力倒逼内部基础设施建设的方式。
在这个框架下，理财功能的成功不取决于有多少 Pro 用户连接了银行账户。取决于它能不能把 OpenAI 在公众心智中的定位，从「一个聪明的聊天机器人」变成「一个能处理你最重要数据的智能基础设施」。
5 月第一周，AI 金融产品密集上线。5 月 5 日，Perplexity 上线了 Computer for Professional Finance——面向对冲基金、PE 和资管机构，提供 35 个预置工作流，每一项数据可以追溯到原始 SEC 文件的具体页面。同一天，Anthropic 发布了 10 个金融 agent 模板（信用备忘录起草、估值审查、月末结账等），直接集成到 Microsoft 365（Excel、PowerPoint、Word），并接入了 FactSet、S&P Capital IQ、MSCI、PitchBook 等数据源。
OpenAI 慢了 10 天，但切入点完全不同。Perplexity 和 Anthropic 瞄准专业金融机构的工作流——做投研、写备忘录、关账。OpenAI 瞄准个人消费者——管预算、看支出、规划买房。
这个 2B vs 2C 的分叉不是巧合。它反映了两家公司根本不同的信任模型和变现路径。
Anthropic 可以向企业客户做出更强的隐私承诺——API 和 Enterprise 用户的数据明确不用于模型训练——因为它的收入来自企业合同。Citadel、FIS、BNY、Carlyle、Mizuho 已经在付费使用 Claude 金融 agent。企业客户的合规部门天然要求数据隔离和训练豁免，Anthropic 满足这些要求的能力本身就是定价权的一部分。这是一个正反馈循环：强隐私承诺吸引企业客户，企业收入支撑更保守的数据策略。
OpenAI 的收入结构不同。它的核心订阅（Pro $200/月、Plus $20/月）面向个人消费者，广告系统刚起步。面向消费者的变现需要规模，规模需要低摩擦增长。这就是为什么模型训练默认 opt-in（降低数据采集摩擦），也是为什么理财没有被列入广告的敏感话题排除清单（保留未来变现空间）。这两项选择在工程和产品上都有道理——降低用户上手成本，保留商业灵活性——但它们同时在积累信任赤字。一旦用户连了银行账户，他们对这些默认设置会比以往任何时候都敏感。
Intuit 在这两条路线之间的选择，可能是目前金融 AI 格局里最强的信号。Intuit 同时与 OpenAI 和 Anthropic 合作，但把 TurboTax、Credit Karma、QuickBooks、Mailchimp 四款核心产品的 AI 入口放在了 Claude 里。CEO 称之为「multi-year, game-changing partnership」。一家每年处理数千万美国人税务和信用数据的公司，在选核心 AI 合作伙伴时选了 2B 路线那一侧。Intuit 的 CTO 解释了这个逻辑：「AI can easily replicate basic user interfaces, it can’t replicate decades of proprietary data, deep domain expertise, and complex business logic.」对 Intuit 来说，AI 自己的数据处理方式是否可验证、可审计、可限定——才是合作的关键前提。它不是不跟 OpenAI 合作（TurboTax 功能也即将在 ChatGPT 中上线），而是核心信任关系放在了另一侧。
银行也在动，但方向不同。Citi 在 4 月发布了 Citi Sky——与 Google DeepMind 合作打造的「始终在线」AI 财富顾问，定位是增强人类顾问，不是替代。JPMorgan 的 LLM Suite 已部署给 23 万员工，但完全对内。没有一家大银行在构建面向消费者的 AI 理财聊天机器人。它们在合规和信托责任上承担的义务，决定了它们的 AI 策略天然偏向保守。
中国的结构完全不同。支付宝和微信支付已经是覆盖支付、信贷、保险、财富管理的超级金融聚合体。OpenAI 要解决的「碎片化账户整合」问题，在中国不存在。欧洲的 PSD2/PSD3 提供了 open banking 的监管基础，但 GDPR 和 AI Act 使得类似产品的上线速度远低于美国。
OpenAI 的估值、收入目标和竞争态势共同构成了一种压力，使它必须在敏感领域激进扩张。截至 2026 年 5 月，Anthropic 的 ARR 已达 $440 亿，一年翻了 15 倍。Forbes 判断 Anthropic 在商业模式上可能已经领先 OpenAI。OpenAI 向投资者描绘的 2030 年收入目标是 $2840 亿——从 2025 年的 $131 亿以 85% CAGR 增长。自 1950 年以来，没有哪家美国上市公司在达到百亿级收入后仍能保持 85% 的年增速。
而 WSJ 在今年 4 月报道了 CFO Sarah Friar 与 Sam Altman 在支出纪律上的分歧——Friar 希望控制数据中心支出，Altman 继续激进扩张。Musk 诉 OpenAI 案的结案陈词于 5 月 14 日开始，前 CTO Mira Murati 在宣誓证词中称 Altman「not always」诚实，具体指控包括在模型安全审查流程上撒谎。至少四位前 OpenAI 高管在审判中作证批评 Altman 的管理风格。
这些事件的叠加效应，使得 OpenAI × Plaid 的发布时点处在不寻常的舆论交火中：CEO 诚信正被联邦法庭公开质疑；Plaid 的 16 个月数据泄露刚刚被修补；Community Bank 因为员工将客户数据上传到未授权 AI 工具而向 SEC 提交了 8-K 披露（5 月 7 日）；ECB 公开警告银行防备 AI 辅助的网络攻击（5 月 13 日）；Mel Robbins 因为建议粉丝上传银行对账单到 AI 而遭到大规模反弹（5 月初）。每一个关于 AI 安全或 OpenAI 信誉的新闻，都会被读者与「ChatGPT 现在能读你的银行账户」联系起来。
理财功能是 OpenAI 的一次认知锚定实验。如果成功了——不是指很多人真的用它管钱，而是它改变了人们对 ChatGPT 能力边界的心理定位——那么 OpenAI 在其他敏感领域（健康、法律、教育）的推进门槛会系统性地降低。因为锚已经设好了：「它连银行数据都能处理」。
但这个实验的窗口期很窄。认知锚需要媒体叙事配合，而当前围绕 OpenAI 的叙事几乎全都指向反面：CEO 诚信在法庭被公开质疑，Plaid 刚修补了一个 16 个月的数据泄露，广告系统比理财功能先上线，CFO 和 CEO 公开分歧。每一个负面新闻都在削弱锚的效力——不是因为它们和理财功能直接相关，而是因为它们让「OpenAI 值得信任」这个前提变得越来越难以成立。
接下来几个月有三个信号可以判断锚在往哪个方向倒。
finance 会不会被加入广告的敏感话题排除清单。目前清单上只有 health、mental health、politics。OpenAI 如果主动把理财加进去，说明它在为锚的长期有效性投资——放弃了广告匹配精度来保护感知可信度。保持现状，则以短期变现优先。
Intuit 的两条腿能走多久。它把核心产品放在 Claude 里，但 TurboTax 功能也即将在 ChatGPT 上线。对 OpenAI 来说，即使理财功能的直接用户很少，只要 Intuit 的 TurboTax 通过 ChatGPT 被大量使用，认知锚的效应就达到了——用户会记住「我通过 ChatGPT 处理了税务」，即使底层用的不是 OpenAI 的模型。
美国的金融监管机构什么时候开口。目前还没有任何美国监管机构对「通用 AI 直接读取银行数据」发表公开评论。一旦第一个声明出来，锚的合法性基础就会受到检验——不是问「OpenAI 能不能做这个」，而是问「AI 助手有没有权利读取银行数据」。