美国大银行发现未经授权AI 代理进入客户帐户，摩根士丹利开始封锁
2026-10-23分类：人工智能 阅读（）
美国大型银行发现有未经银行授权的第三方AI 代理在客户帐户里操作，其中一些代理的动作看起来并非出自使用者指示。Axios 10 月22 日独家报导，摩根士丹利、美国银行、摩根大通、富国银行等银行正急着控管AI 代理带来的风险，部分银行已察觉这类未经授权的存取。
Axios 引述知情人士说法指出，这类情况大多是使用者自己把帐号密码交给AI 代理或AI 助理，让它登入帐户操作。即使使用者同意，这也违反多数银行要求本人亲自登入的规定。银行高层担心代理拿到登入权限后的动作，尤其是使用者授权它购物或转移资金时。另有一些银行追踪到代理打电话给客服中心，或是做出看似独立于使用者指示的动作。
摩根士丹利开始封锁第三方代理，其他大银行改为限制
根据报导，摩根士丹利已开始封锁第三方代理存取旗下平台，摩根大通、美国银行和花旗也在限制代理。摩根大通发言人表示，客户不应把帐号密码交给任何人；摩根士丹利发言人则说，该行没有观察到「失控AI 代理存取我们平台」的情况。
Axios 指出，许多银行目前大致分辨不出帐户里的代理活动是否出自使用者指示。一名银行高层说，他们很难区分不同的代理，也很难判断代理是经过使用者授权，还是失控后进入客户帐户。多数银行已经允许或正朝向开放唯读权限，让代理看得到客户的财务资讯，但不能操作，就像银行现在开放给记帐软体Quicken 这类第三方应用程式的权限。银行也在做「事后」情境规划，一旦出事能迅速保护或恢复客户的帐户存取。
摩根大通10 月13 日已禁止外部AI 代理操作客户帐户。
桑德斯喊「立刻暂停AI！」，萨克斯：别把使用者授权和网路攻击混为一谈
美国参议员桑德斯（Bernie Sanders）10 月22 日在X 上转贴这篇报导，写道：「这太疯狂了。我们不能让AI 代理在没有你授权的情况下进入你的银行帐户、自行行动，但这正是现在发生的事。」他说，放任不管的话，AI 可能危及整个全球金融体系，包括每个人的银行帐户，并喊出「立刻暂停AI！」
前白宫AI 事务主管萨克斯（David Sacks）同日回应，使用者授权的代理（他举Muse、Instinct、Grokbot 为例）和真正未经授权的失控代理差别很大，后者才可能构成网路攻击。他认为Axios 报导描述的活动大多属于前者，也就是客户把帐密交给代理代为操作，这可能违反银行要求本人登入的条款，但「绝对不是网路攻击」。
萨克斯主张银行应该支援由使用者主导的代理，举例来说，美国运通是Muse 里的授权连线，使用者可以方便地授予、限制和撤销存取权。他说唯读权限是合理的过渡做法，用使用者帐密取得完整操作权限则是不同等级的风险，应该谨慎处理。 「把使用者授权的代理行为和网路攻击的界线模糊掉来吓唬大众，是不负责任的。」
银行强调没有客户资金受影响，摩根大通：无论如何都别分享密码
Axios 10 月23 日后续报导，银行希望客户知道，他们没有看到失控代理的活动，也没有证据显示有骇客攻击影响客户资金或帐户。报导也指出，这波讨论引发跨党派要求监管的声音，除了桑德斯，还有佛罗里达州州长德桑蒂斯（Ron DeSantis）和参议员华纳（Mark Warner）。
摩根大通发言人告诉Axios：「在任何情况下，客户都不应该和任何人或任何东西分享密码，就这样。现在已经有安全的开放银行平台，不需要把帐户钥匙交出去。客户是保护自己帐户的第一道防线。」Axios 指出，摩根大通在封锁代理存取的同时，也在研究让客户安全连结自选服务的方式。
Tags：
