美国主要银行近期遭遇一项“令人震惊”的安全挑战：未经授权的AI代理正在访问客户银行账户。
随着企业和个人广泛部署AI代理以自动化执行任务，财务处理成为热门场景。然而，许多用户在未获银行审核与授权的情况下，擅自将AI代理接入银行账户，甚至直接提供有效登录凭证。此举严重违反了大多数银行的服务指导原则。
包括美国银行、摩根大通、摩根士丹利和富国银行在内的多家大型金融机构已检测到此类活动，并正竞相遏制相关风险。银行高管指出，AI代理可能执行客户未曾预料或不符合其最佳利益的操作，业界对此深感担忧。
针对这一现象，各家银行回应不一。摩根大通发言人强调，客户绝不应向任何人透露用户名和密码；摩根士丹利方面则表示，目前尚未观察到“失控的AI代理访问其平台”的案例。
监管困境与应对策略
由于银行难以在技术层面精准区分真实人类活动与AI代理行为，风控难度显著增加。短期内，部分银行选择完全禁止AI技术访问系统，其他机构则正在紧急修改服务条款以应对合规关切。
从长远来看，多数银行正转向“只读访问”模式。该方案允许用户向AI代理开放账户数据查看权限，同时从根源上阻断代理执行交易的能力，从而规避失控风险。
这一事件再次凸显人工智能对传统金融业务流程的颠覆性冲击，迫使行业重新审视既有的安全架构与服务逻辑。