据消息人士向 Axios 透露，美国多家大型银行发现，有未经授权的第三方 AI 智能体正在客户账户内运行，其中一些智能体试图采取行动，而这些行动似乎并非基于用户的指令。
为什么重要： AI 智能体正成为美国银行业的一场噩梦。它们进入银行系统的速度，已经超过金融机构应对风险的速度。
– 银行越来越难以区分真人操作和未经授权的机器人操作，因此正迫使银行限制这项技术，并迅速修改服务条款。
最新进展： 摩根士丹利、美国银行、摩根大通、富国银行等金融机构正争分夺秒地控制 AI 智能体带来的风险。知情人士称，部分银行已经发现未经授权的访问行为。
- 这类情况通常是指，AI 智能体或 AI 助手在获得用户许可和登录凭据后，访问用户的银行账户。即使用户本人同意，这种做法仍违反大多数银行要求客户本人登录账户的规定。
- 这带来了显著的安全风险。银行高管担心，获得登录权限的 AI 智能体可能采取不可预测的行动，尤其是在用户授予其购买权限或转移资金的能力时。
* 在其他情况下，一些银行还追踪到这样的活动：AI 智能体原本被设定为代表用户完成请求或任务，却主动联系银行客服中心，或者采取似乎独立于用户指令的行动。
银行高管怎么说： 银行业高管将这种情况形容为令人恐惧。一名业内人士表示，整个行业都对 AI 智能体进入客户账户并采取可能影响用户财务状况的行动感到严重担忧。
目前的情况： 知情人士称，正是这些担忧促使多家银行决定限制第三方 AI 智能体访问其平台。
- 据知情人士透露，摩根士丹利已经开始阻止第三方 AI 智能体访问其平台。
- 摩根大通、美国银行和花旗银行也在限制 AI 智能体的访问。
- 摩根大通旗下的 Chase 发言人表示，客户不应将用户名和密码交给任何人。摩根士丹利发言人则表示，该行尚未发现所谓“失控 AI 智能体访问我们平台”的情况。
更广泛的趋势： 大多数银行已经批准或正在考虑开放只读访问权限，允许 AI 智能体查看客户的财务信息，但不能执行任何操作。
– 银行目前已经向 Quicken 等第三方应用开放类似权限，用于预算管理及其他金融活动。
现实考量： 多位行业人士和银行高管告诉 Axios，他们认为必须在风险控制与实际需求之间找到平衡。
- 未来，客户会越来越希望使用 AI 智能体，银行也意识到了这一趋势。
- 但就目前而言，过于宽松地开放权限所带来的风险仍然太高。
风险等级： 消息人士称，许多银行目前普遍缺乏能力，无法准确判断 AI 智能体在账户中的操作究竟是否受到用户指示。
– 一名银行高管告诉 Axios，银行很难区分不同的 AI 智能体，也难以判断某个智能体是否获得了用户授权，还是已经失控、擅自进入客户账户。
接下来值得关注什么： 一方面，银行拥有充足的资金，并且长期运营着关键金融基础设施，因此最有条件应对 AI 带来的威胁与机遇。
- 但一名消息人士表示，资金未必足以解决这个问题，因为这项技术发展得太快，新的弱点也在不断暴露。
- 消息人士称，各家银行正在投入资源，防止最坏情况发生，同时也在为风险真正发生后的应对做准备，包括制定事后应急方案，以便迅速保护账户安全或恢复客户访问权限。
核心结论： AI 技术的快速发展，正在给美国金融机构带来一场日益严峻的安全危机。（原文）
