从 AI 交易到 AI 资管：Robinhood 已铺轨道，创业公司还缺什么？

Robinhood 已允许外部 AI 代理在真实账户中成交。

撰文：Boaz Sobrado，Forbes

编译：AididiaoJP，Foresight News

2026 年 5 月 27 日，Robinhood 上线 Agentic Trading。用户可将 Claude、ChatGPT、Cursor、Grok、Codex 等外部模型接入券商账户，由代理进行研究、下单和再平衡。资金须划入独立的代理账户，代理仅能操作该账户内资金。每笔成交均推送通知，用户可随时断开连接。

Forbes 将此事分为两个层面：Robinhood 先开放代理交易；部分创业公司则希望进一步让 AI 管理基金。后者看似自然延伸，但中间横亘着法律与资本金要求。要理解这一跨度，需从接口、权限与责任划分入手。

不是机器人投顾，而是自带模型的交易轨道

Agentic Trading 并非 Robinhood 自研的操盘工具，也不同于平台内助手 Cortex。Cortex 主要负责研报阅读与建议，最终交易仍由用户确认。Agentic Trading 的模式是「模型由用户自带，平台提供交易轨道」。连接通过 MCP 完成：Robinhood 提供交易服务器地址，用户在桌面端完成 OAuth 授权，系统随后引导开设名为 Agentic 的独立账户。官方演示显示，从连接至授权约需半分钟。

这一分工决定了风险归属。券商负责撮合、清算、账户隔离与通知；策略判断、指令误读等风险，则由外部模型及提示词编写者承担。Robinhood 明确表示，不控制、不监督、不审计这些代理。数据一旦离开券商环境，便进入 Anthropic、OpenAI 或其他模型厂商体系。平台出售的是通道，而非投顾服务。

账户如何开立，权限实际有多宽

用户须先拥有状态正常的 Robinhood 个人账户。代理账户是独立的自主经纪账户，既非 IRA，也非主账户子仓。用户划入多少资金，理论上即最大可亏额度。代理无法操作主账户、银行账户或退休金账户。该功能不另行收费，股票与 ETF 按平台既有免佣规则执行。

但交易权限与数据权限并非同一道墙。公开说明显示，已连接代理仍可能跨账户查看账户编号、持仓、余额和历史，以判断集中度。换言之，沙盒约束的是交易权限，未必约束数据可见范围。将全部资产持仓结构暴露给第三方模型，与「代理最多只能亏掉划入的 1000 美元」，是两种不同风险。

指令以自然语言下达。例如，代理可被要求每日开盘检查，单票回撤超 10% 时减半，并将现金转投跑赢组合均值的标的；也可根据创投融资、并购和未上市估值，寻找尚未被公开市场定价的方向，以 100 美元试单。代理可查看购买力、评估板块暴露、阅读分析师材料，再选择预览或直接下单、撤单。用户可设置每笔确认，或在限额内自动成交。App 内提供实时动态与盈亏信息。

上线初期，该功能仅支持美股。期权、加密资产、事件合约、期货和预测市场被列入后续计划，入夏后部分功能逐步开放。能力每拓宽一档，换手、杠杆与误操作风险也随之上升。Gold 卡另提供一张虚拟卡供代理使用，限额可自定，也可要求每笔确认，但无法操作实体卡号。

Robinhood 的风险警告十分明确：可能亏光该账户全部本金。这并非套话。模型可能将「适当分散」理解为高频换仓，可能在财报夜将限价单打成市价单，也可能在数据源短暂异常时重复下单。通知能让用户看见问题，但看见不等于来得及撤回。

零售端已近似微型基金，法律上仍是自营

账户开立后，有用户为代理命名、分配角色：一个筛选标的，一个收盘复查，一个生成周报，形态近似小型对冲基金。也有人仅投入 1000 美元测试机械轮动，成交可以跑通，但利润有限，配置过程脆弱。GitHub 上甚至出现「单代理、真金、从 100 美元学起」的实验。

相似不等于相同。资金是自己的，策略是自己写的，亏损也由自己承担；没有对外募集，也未对陌生人承担信义义务。美国投顾规则关注三点：是否就证券提供建议、是否以此为业、是否针对特定人的情况。自己向自己的沙盒下达指令，仍属自营。一旦代理按他人风险偏好持续调仓，并为此收费或募集资金，其外观便接近投资顾问与基金运营。

监管并未将此视为玩具。SEC、FINRA 等机构已发布 AI 与投资欺诈联合提示。风险不仅在于模型算错，还包括仿冒投顾、诱导投资者将资金交给「全自动高收益代理」。隔离账户能限制单户亏损上限，却无法阻止有人将沙盒包装成理财产品对外销售。

创业公司要买的不是提示词，而是三张纸

第一张是能力边界。股票沙盒与同时交易期权、加密资产、永续合约、预测市场，并非同一风险等级。Robinhood 将扩展写入路线图，是因为用户希望在一个入口内操作所有品种。对代客产品而言，入口越宽，越需要与风险等级匹配的适当性测试，不能仅依赖「可以关掉」。

第二张是责任归属。平台称外部代理不归其管理，用户称只写了一句自然语言，模型厂商称仅提供通用工具。当三方均可转嫁责任时，文件上缺少一个关键签名：谁对净值负责，谁在利益冲突中优先客户，爆仓后先赔谁。

第三张是规模与托管。个人试验资金可走客户协议；对外募集并持续管理，则须遵循基金或投顾规则：资金存放何处、净值如何计算、赎回周期多长、费用如何收取、关联交易如何披露。MCP 可以复用 Robinhood 已铺好的轨道，但牌照、托管与资本金无法复制。

另有一条平行线索。链上已出现带钱包、可自行付费的代理，也有人讨论将代理做成可暂停、可迁移甚至可代币化的实体。这涉及另一套身份与清算问题。《福布斯》此文的焦点更窄：在传统券商轨道上，代理是否会从零售插件成长为资产管理业务。

结论

目前可以确定的是：下单已经可以自动化，隔离账户能圈定单次试验的亏损上限，通知与断开机制降低了「完全看不见」的概率。尚不能写入产品页的是：外部模型能够稳定战胜被动组合、平台会为代理错误买单、这套模式已等同于持牌基金。

Robinhood 选择将风险圈在沙盒内，并将责任写回开户协议。创业公司若移走沙盒、放入他人资金，能够圈住风险的便只剩牌照、托管与资本金。三者缺一，Agentic Trading 仍只是交易工具，「管基金」也仍停留在标题上。