- Axios报道称，摩根士丹利、摩根大通、美国银行、花旗集团和富国等主要美国银行已检测到未经授权的第3方AI代理进入客户账户，并正在限制或阻止此类访问。
- 这对任何将AI助手与其银行登录信息关联的人都至关重要，因为贷款机构无法可靠地区分授权用户和机器人，并担心代理可能会未经批准转移资金。
- 大多数银行正转向只读访问模式，允许代理查看数据但不得进行交易。
据 Axios 报道，多家美国大型银行发现其客户账户中存在多个未经审核的第三方 AI 智能体。其中一些智能体的行为似乎独立于用户的请求。这一发现对将银行账户与 AI 助手关联的用户至关重要，因为银行现在正在阻止此类访问以保护客户的资金安全。
使用真实客户凭证登录美国银行的智能体
据Axios报道，核心问题在于AI代理正在使用客户自己提供的登录凭据访问这些美国银行的系统。这一行为违反了大多数银行的规定，因为银行要求账户持有人亲自登录。
即使用户已授予智能体权限，高管们仍对其确切能力表示担忧。如果客户授权智能体购买商品或转账，可能会导致错误或被恶意指令利用，从而造成资金流失或误转。
银行还报告称，AI 智能体会拨打客户服务电话。在某些情况下，它们似乎在未经用户直接请求的情况下自主行动。一位银行业官员表示，业界对 AI 智能体访问账户并做出可能影响客户资金的决策深感忧虑。
摩根士丹利率先实施封锁，其他银行纷纷效仿
据Axios报道，摩根士丹利现在正阻止第三方代理在其平台上活动。摩根大通、美国银行和花旗银行已加入其中，收紧对代理的访问权限。富国银行也是正在应对这一新风险的银行之一。
各银行的应对措施各不相同。摩根大通警告客户切勿与任何人共享登录信息。摩根士丹利表示，尚未发现任何AI代理未经授权访问其系统的案例。
随着银行试图判断AI代理是遵循用户请求行事还是自主行动，它们正在改变规则并限制用于自动执行任务的外部工具。
只读访问被视为折中方案
大多数美国银行正倾向于采用纯只读访问模式。这使得AI代理能够查看账户余额和交易历史，但无法进行更改或转账。这与银行与Quicken等预算应用程序的合作方式类似。
银行业高管告诉Axios，他们预计会有更多客户使用AI助手，因此银行并不打算永久禁止这些工具。目前，他们认为给予这些工具完全访问权限风险太大。
一个问题是，银行往往无法判断他们面对的是真人还是机器人。他们还难以确定AI代理是否获得了账户持有人的许可，或是在未经批准的情况下访问账户。
为何这被视为政策漏洞，而非安全违规
该问题主要涉及美国银行如何管理风险并遵守其规定，而非对收益的影响。安全漏洞可能导致直接的经济损失和法律索赔。但当合法的AI工具滥用登录凭据时，问题变得更侧重于银行政策的漏洞。
以往的银行安全事件通常遵循类似的模式：首先出现新闻报道，随后银行解释其安全措施。接着监管机构会审视现有规则是否涵盖AI代理访问账户及验证身份的情况。
据Axios获悉，美国各大银行正在投资安全措施和应急预案，以便在涉及AI代理的事件恶化时，能够快速阻止或恢复客户访问权限。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Opeyemi Olanrewaju
Opeyemi 专注于创作和打磨高质量内容，聚焦加密货币、全球金融市场及宏观经济领域。他毕业于伊巴丹大学，拥有医学博士（MBBS）学位。他曾担任学院编辑出版物的主编，并在 CFA 任职。在 Cryptopolitan 担任新闻编辑的六年多时间里，他一直致力于维护内容的独特性。
