從 AI 交易到 AI 資管：Robinhood 已鋪軌道，創業公司還缺什麼？

Robinhood 已允許外部 AI 代理在真實賬戶中成交。

撰文：Boaz Sobrado，Forbes

編譯：AididiaoJP，Foresight News

2026 年 5 月 27 日，Robinhood 上線 Agentic Trading。用戶可將 Claude、ChatGPT、Cursor、Grok、Codex 等外部模型接入券商賬戶，由代理進行研究、下單和再平衡。資金須劃入獨立的代理賬戶，代理僅能操作該賬戶內資金。每筆成交均推送通知，用戶可隨時斷開連接。

Forbes 將此事分為兩個層面：Robinhood 先開放代理交易；部分創業公司則希望進一步讓 AI 管理基金。後者看似自然延伸，但中間橫亘著法律與資本金要求。要理解這一跨度，需從接口、權限與責任劃分入手。

不是機器人投顧，而是自帶模型的交易軌道

Agentic Trading 並非 Robinhood 自研的操盤工具，也不同於平台內助手 Cortex。Cortex 主要負責研報閱讀與建議，最終交易仍由用戶確認。Agentic Trading 的模式是「模型由用戶自帶，平台提供交易軌道」。連接通過 MCP 完成：Robinhood 提供交易伺服器地址，用戶在桌面端完成 OAuth 授權，系統隨後引導開設名為 Agentic 的獨立賬戶。官方演示顯示，從連接至授權約需半分鐘。

這一分工決定了風險歸屬。券商負責撮合、清算、賬戶隔離與通知；策略判斷、指令誤讀等風險，則由外部模型及提示詞編寫者承擔。Robinhood 明確表示，不控制、不監督、不審計這些代理。數據一旦離開券商環境，便進入 Anthropic、OpenAI 或其他模型廠商體系。平台出售的是通道，而非投顧服務。

賬戶如何開立，權限實際有多寬

用戶須先擁有狀態正常的 Robinhood 個人賬戶。代理賬戶是獨立的自主經紀賬戶，既非 IRA，也非主賬戶子倉。用戶劃入多少資金，理論上即最大可虧額度。代理無法操作主賬戶、銀行賬戶或退休金賬戶。該功能不另行收費，股票與 ETF 按平台既有免佣規則執行。

但交易權限與數據權限並非同一道牆。公開說明顯示，已連接代理仍可能跨賬戶查看賬戶編號、持倉、餘額和歷史，以判斷集中度。換言之，沙盒約束的是交易權限，未必約束數據可見範圍。將全部資產持倉結構暴露給第三方模型，與「代理最多只能虧掉劃入的 1000 美元」，是兩種不同風險。

指令以自然語言下達。例如，代理可被要求每日開盤檢查，單票回撤超 10% 時減半，並將現金轉投跑贏組合均值的標的；也可根據創投融資、併購和未上市估值，尋找尚未被公開市場定價的方向，以 100 美元試單。代理可查看購買力、評估板塊暴露、閱讀分析師材料，再選擇預覽或直接下單、撤單。用戶可設置每筆確認，或在限額內自動成交。App 內提供即時動態與盈虧信息。

上線初期，該功能僅支持美股。期權、加密資產、事件合約、期貨和預測市場被列入後續計劃，入夏後部分功能逐步開放。能力每拓寬一檔，換手、槓桿與誤操作風險也隨之上升。Gold 卡另提供一張虛擬卡供代理使用，限額可自定，也可要求每筆確認，但無法操作實體卡號。

Robinhood 的風險警告十分明確：可能虧光該賬戶全部本金。這並非套話。模型可能將「適當分散」理解為高頻換倉，可能在財報夜將限價單打成市價單，也可能在數據源短暫異常時重複下單。通知能讓用戶看見問題，但看見不等於來得及撤回。

零售端已近似微型基金，法律上仍是自營

賬戶開立後，有用戶為代理命名、分配角色：一個篩選標的，一個收盤復查，一個生成周報，形態近似小型對沖基金。也有人僅投入 1000 美元測試機械輪動，成交可以跑通，但利潤有限，配置過程脆弱。GitHub 上甚至出現「單代理、真金、從 100 美元學起」的實驗。

相似不等於相同。資金是自己的，策略是自己寫的，虧損也由自己承擔；沒有對外募集，也未對陌生人承擔信義義務。美國投顧規則關注三點：是否就證券提供建議、是否以此為業、是否針對特定人的情況。自己向自己的沙盒下達指令，仍屬自營。一旦代理按他人風險偏好持續調倉，並為此收費或募集資金，其外觀便接近投資顧問與基金運營。

監管並未將此視為玩具。SEC、FINRA 等機構已發布 AI 與投資欺詐聯合提示。風險不僅在於模型算錯，還包括仿冒投顧、誘導投資者將資金交給「全自動高收益代理」。隔離賬戶能限制單戶虧損上限，卻無法阻止有人將沙盒包裝成理財產品對外銷售。

創業公司要買的不是提示詞，而是三張紙

第一張是能力邊界。股票沙盒與同時交易期權、加密資產、永續合約、預測市場，並非同一風險等級。Robinhood 將擴展寫入路線圖，是因為用戶希望在一個入口內操作所有品種。對代客產品而言，入口越寬，越需要與風險等級匹配的適當性測試，不能僅依賴「可以關掉」。

第二張是責任歸屬。平台稱外部代理不歸其管理，用戶稱只寫了一句自然語言，模型廠商稱僅提供通用工具。當三方均可轉嫁責任時，文件上缺少一個關鍵簽名：誰對淨值負責，誰在利益衝突中優先客戶，爆倉後先賠誰。

第三張是規模與托管。個人試驗資金可走客戶協議；對外募集並持續管理，則須遵循基金或投顧規則：資金存放何處、淨值如何計算、贖回周期多長、費用如何收取、關聯交易如何披露。MCP 可以復用 Robinhood 已鋪好的軌道，但牌照、托管與資本金無法複製。

另有一條平行線索。鏈上已出現帶錢包、可自行付費的代理，也有人討論將代理做成可暫停、可遷移甚至可代幣化的實體。這涉及另一套身份與清算問題。《福布斯》此文的焦點更窄：在傳統券商軌道上，代理是否會從零售插件成長為資產管理業務。

結論

目前可以確定的是：下單已經可以自動化，隔離賬戶能圈定單次試驗的虧損上限，通知與斷開機制降低了「完全看不見」的概率。尚不能寫入產品頁的是：外部模型能夠穩定戰勝被動組合、平台會為代理錯誤買單、這套模式已等同於持牌基金。

Robinhood 選擇將風險圈在沙盒內，並將責任寫回開戶協議。創業公司若移走沙盒、放入他人資金，能夠圈住風險的便只剩牌照、托管與資本金。三者缺一，Agentic Trading 仍只是交易工具，「管基金」也仍停留在標題上。