美國多家銀行發現客戶帳戶有未經授權AI代理
據《Axios》報導，美國多家大型銀行發現，未經銀行核准的第三方人工智慧 (AI) 代理正進入客戶帳戶，部分活動甚至疑似超出使用者指示範圍。由於難以辨識操作是否獲得客戶授權，銀行正加強封鎖相關工具，並加速修改服務條款，防範客戶資金與帳戶安全受到影響。
知情人士指出，這類情況通常是使用者主動提供登入帳號、密碼，允許 AI 助理代為存取帳戶。然而，即使取得客戶同意，仍可能違反多數銀行要求客戶本人登入帳戶的規範。
換言之，「使用者授權」並不等於「銀行核准」。
銀行主管擔心，一旦 AI 代理取得登入權限，尤其使用者又授予購物或資金移轉權限，系統後續採取的行動可能直接影響客戶財務。知情人士透露，部分銀行也追蹤到 AI 代理聯繫客服中心，或疑似在未依循使用者指示的情況下採取行動。
不過，報導並未公布具體個案、受影響帳戶數量，也未交代是否已造成實際財務損失。
面對風險，摩根士丹利 (MS-US)、摩根大通 (JPM-US)、美國銀行 (BAC-US)、富國銀行 (WFC-US) 等大型金融機構正加緊因應。
知情人士表示，摩根士丹利已開始阻擋第三方 AI 代理存取旗下平台；摩根大通、美國銀行與花旗 (C-US) 也正限制相關工具的使用。
對此，摩根大通旗下大通銀行發言人提醒，客戶不應將使用者名稱及密碼提供給任何人。
摩根士丹利發言人則表示，該行未觀察到「失控 AI 代理存取旗下平台」的情況。
銀行面臨的核心難題，是難以確認帳戶背後的操作究竟來自真人，還是 AI 代理；若是代理，也不容易判斷其行動是否符合使用者授權。
一名銀行主管告訴《Axios》，銀行不僅難以區分不同代理，也難以辨識代理是經客戶同意進入帳戶，還是已失控並取得存取權限。
目前，多數銀行已允許，或正朝允許第三方工具取得「唯讀」權限的方向發展。這類權限讓工具能查看客戶財務資訊，但無法執行交易或移轉資金，類似銀行提供給 Quicken 等記帳與預算管理應用程式的存取方式。
多名銀行與產業主管坦言，客戶未來仍會希望使用 AI 代理處理金融事務，因此業者需要在便利性與安全之間取得平衡。不過，在授權辨識與風險控管機制尚未成熟之前，過度開放的風險仍然太高。
知情人士指出，銀行除了投資防禦措施，也開始規劃事故發生後的應變情境，包括如何迅速保護帳戶、恢復客戶存取權限。儘管大型銀行具備資金與關鍵基礎設施管理經驗，AI 技術快速演進、持續暴露新弱點，仍讓金融業面臨新的資安挑戰。