美银行集体限制第三方AI代理访问账户

Axios于10月22日报道，摩根士丹利、摩根大通、美国银行、富国银行和花旗等美国大型银行检测到未经审查的第三方AI代理进入客户账户。

部分代理在用户未明确指令下尝试操作，包括联系客服中心或发起看似独立的行动。多数情况是用户主动将登录凭证授权给AI助手或代理，但此举违反多数银行要求账户持有人本人登录的规定。

银行高管将情况描述为“令人恐惧”，担心代理在获得购买或资金转移权限后可能执行未预期操作。摩根士丹利已开始封锁第三方代理访问其平台；摩根大通、美国银行和花旗也在限制相关访问，多数倾向于仅允许只读权限。

摩根士丹利发言人表示，尚未观察到“流氓AI代理”访问其平台的情况。摩根大通首席执行官Jamie Dimon此前在财报电话会上表示，不会允许任意外部代理进入系统，因为对客户和银行风险过高。

目前报道未确认已造成客户资金大规模损失，但银行正在制定应急预案，包括账户冻结与恢复流程，并重写服务条款。Charles Schwab等机构也在监控并阻断相关代理尝试。

事件凸显传统银行风控依赖“人类登录”与“即时意志授权”的假设正被自主代理打破。银行难以区分登录行为是用户本人还是代理执行，也难以判断代理行动是否获得明确授权，责任归属在用户、模型提供商与银行之间尚未明确。

来源：公开信息