美国银行业发现未经批准的AI智能体访问账户 部分操作疑似脱离用户指令 原创

产联社编译

图片由AI生成

美国多家大型银行正面临第三方人工智能（AI）智能体带来的账户安全风险。知情人士透露，部分银行发现，未经银行授权的AI智能体正在访问客户账户，一些AI智能体疑似试图在用户指令之外执行操作。由于难以区分人类用户与AI程序，银行正加紧限制相关访问权限，并调整服务条款。

10月22日，据美国新闻网站Axios援引多名知情人士报道，摩根士丹利、美国银行、摩根大通、富国银行等金融机构正在采取措施，应对AI智能体进入银行系统所带来的风险。

部分AI智能体虽然获得用户授权，却可能违反银行账户访问规定。

知情人士表示，这类情况通常涉及AI智能体获得用户许可，并使用用户的银行账户登录凭证访问账户。但即使得到客户授权，这种访问方式仍可能违反多数银行要求客户本人登录账户的规定。

银行高管尤其担忧，当用户授予AI智能体购物、转账等操作权限后，这些程序可能执行超出用户原始意图的操作。

此外，部分银行还发现，AI智能体会主动联系银行客服中心，或表现出疑似不受用户指令控制的行为。

多家银行已开始限制第三方AI智能体访问。

据知情人士透露，摩根士丹利已开始阻止第三方AI智能体访问其平台，摩根大通、美国银行和花旗银行也在实施相关限制。

摩根大通旗下Chase的发言人提醒客户，不应向任何人提供账户用户名和密码。摩根士丹利发言人则表示，该行尚未发现失控AI智能体访问其平台的情况。

目前，多数银行已经允许或正考虑允许AI智能体以“只读”方式访问账户，即查看客户财务信息，但不能直接执行交易。这种模式与银行向Quicken等第三方财务管理应用提供的数据访问权限类似。

不过，银行仍面临技术识别难题。知情人士称，许多银行无法准确判断AI智能体的账户操作是否获得用户授权，也难以识别智能体是否已经脱离用户控制。

为应对潜在风险，部分银行正在制定极端事件应急方案，以便在发生严重安全事件后，迅速保护或恢复客户的账户使用权限。

Axios指出，随着AI智能体技术快速发展，美国银行业正在寻求在开放新技术应用与保障客户资金安全之间建立新的管理机制。

商务合作，请联系侯经理 18801065284（微信同号）

报料及内容合作，请联系chanlianshe2026（微信号）