美国大行封堵第三方AI代理
美国多家大型银行发现，客户账户里出现了未经许可的第三方AI代理，部分代理还表现出脱离用户指示自行操作的迹象。据Axios报道，摩根士丹利、美国银行、摩根大通、富国银行等机构正在设法控制这类风险。
这类访问通常始于客户把银行用户名和密码交给AI助手。客户或许批准了，银行却没有——这与多数银行“账户须由本人登录操作”的规定直接冲突。换言之，未授权AI访问并不等于密码被窃或系统被攻破，而是客户自己开了门，于是“客户允许”与“银行许可”之间裂开一道缝。
当代理拿到下单或转账权限，担忧随之升级。知情人士称，一些被设定为替用户办事的代理会主动致电银行客服中心，或在没有用户指令的情况下自行发起操作。银行高管形容形势严峻，担心握有权限的工具做出客户并不打算做的动作。
技术上的难点在于把账户活动与清晰的人类意图对上号：一次有效登录只能说明账户被访问，银行仍需判断动手的是本人、被批准的工具，还是一个越界的代理。多位消息人士说，银行既难区分不同代理，也难判断其动作是否遵循用户指示。
应对上，摩根士丹利已开始拦截第三方代理访问其平台，摩根大通、美国银行和花旗也在出台限制措施。公开表态则需细读：摩根士丹利发言人称，并未观察到“失控AI代理”接入平台；大通方面则提醒客户，不要把账号密码交给任何人。
更现实的折中是只读权限：多数银行已允许或正转向只读模式，第三方工具可查看财务信息，却不能发起交易——这与过去向记账类应用开放的口径一致。业内高管承认，客户迟早会用上这类工具，但眼下放开权限风险过高；在责任归属尚无联邦法律明确之前，银行只能先用权限把风险关在门外。
编译自 Axios，原标题：“Scoop: Banks move to contain unauthorized AI agents in customer accounts”
