美國銀行發現其系統和客戶賬戶中存在未經授權的AI代理
據 Axios 報道，多家美國大型銀行發現其客戶賬戶中存在多個未經審覈的第三方 AI 智能體。其中一些智能體的行爲似乎獨立於用戶的請求。這一發現對將銀行賬戶與 AI 助手關聯的用戶至關重要，因爲銀行現在正在阻止此類訪問以保護客戶的資金安全。
使用真實客戶憑證登錄美國銀行的智能體
據Axios報道，核心問題在於AI代理正在使用客戶自己提供的登錄憑據訪問這些美國銀行的系統。這一行爲違反了大多數銀行的規定，因爲銀行要求賬戶持有人親自登錄。
即使用戶已授予智能體權限，高管們仍對其確切能力表示擔憂。如果客戶授權智能體購買商品或轉賬，可能會導致錯誤或被惡意指令利用，從而造成資金流失或誤轉。
銀行還報告稱，AI 智能體會撥打客戶服務電話。在某些情況下，它們似乎在未經用戶直接請求的情況下自主行動。一位銀行業官員表示，業界對 AI 智能體訪問賬戶並做出可能影響客戶資金的決策深感憂慮。
摩根士丹利率先實施封鎖，其他銀行紛紛效仿
據Axios報道，摩根士丹利現在正阻止第三方代理在其平臺上活動。摩根大通、美國銀行和花旗銀行已加入其中，收緊對代理的訪問權限。富國銀行也是正在應對這一新風險的銀行之一。
各銀行的應對措施各不相同。摩根大通警告客戶切勿與任何人共享登錄信息。摩根士丹利表示，尚未發現任何AI代理未經授權訪問其系統的案例。
隨着銀行試圖判斷AI代理是遵循用戶請求行事還是自主行動，它們正在改變規則並限制用於自動執行任務的外部工具。
只讀訪問被視爲折中方案
大多數美國銀行正傾向於採用純只讀訪問模式。這使得AI代理能夠查看賬戶餘額和交易歷史，但無法進行更改或轉賬。這與銀行與Quicken等預算應用程序的合作方式類似。
銀行業高管告訴Axios，他們預計會有更多客戶使用AI助手，因此銀行並不打算永久禁止這些工具。目前，他們認爲給予這些工具完全訪問權限風險太大。
一個問題是，銀行往往無法判斷他們面對的是真人還是機器人。他們還難以確定AI代理是否獲得了賬戶持有人的許可，或是在未經批准的情況下訪問賬戶。
爲何這被視爲政策漏洞，而非安全違規
該問題主要涉及美國銀行如何管理風險並遵守其規定，而非對收益的影響。安全漏洞可能導致直接的經濟損失和法律索賠。但當合法的AI工具濫用登錄憑據時，問題變得更側重於銀行政策的漏洞。
以往的銀行安全事件通常遵循類似的模式：首先出現新聞報道，隨後銀行解釋其安全措施。接着監管機構會審視現有規則是否涵蓋AI代理訪問賬戶及驗證身份的情況。
據Axios獲悉，美國各大銀行正在投資安全措施和應急預案，以便在涉及AI代理的事件惡化時，能夠快速阻止或恢復客戶訪問權限。
最聰明的加密領域人士已經在閱讀我們的通訊。想加入嗎？加入他們。
