美銀行集體限制第三方AI代理訪問賬戶

Axios於10月22日報道，摩根士丹利、摩根大通、美國銀行、富國銀行和花旗等美國大型銀行檢測到未經審查的第三方AI代理進入客戶賬戶。

部分代理在用戶未明確指令下嘗試操作，包括聯繫客服中心或發起看似獨立的行動。多數情況是用戶主動將登錄憑證授權給AI助手或代理，但此舉違反多數銀行要求賬戶持有人本人登錄的規定。

銀行高管將情況描述爲“令人恐懼”，擔心代理在獲得購買或資金轉移權限後可能執行未預期操作。摩根士丹利已開始封鎖第三方代理訪問其平臺；摩根大通、美國銀行和花旗也在限制相關訪問，多數傾向於僅允許只讀權限。

摩根士丹利發言人表示，尚未觀察到“流氓AI代理”訪問其平臺的情況。摩根大通首席執行官Jamie Dimon此前在財報電話會上表示，不會允許任意外部代理進入系統，因爲對客戶和銀行風險過高。

目前報道未確認已造成客戶資金大規模損失，但銀行正在制定應急預案，包括賬戶凍結與恢復流程，並重寫服務條款。Charles Schwab等機構也在監控並阻斷相關代理嘗試。

事件凸顯傳統銀行風控依賴“人類登錄”與“即時意志授權”的假設正被自主代理打破。銀行難以區分登錄行爲是用戶本人還是代理執行，也難以判斷代理行動是否獲得明確授權，責任歸屬在用戶、模型提供商與銀行之間尚未明確。

來源：公開信息