AI 代理闖進銀行帳戶，美國大型銀行緊急收緊存取權限
美國金融業正面臨一場由 AI 代理人引發的資安風險。根據報導，美國多家大型銀行已偵測到未經授權的第三方 AI 代理人進入客戶帳戶，部分案例甚至出現看似超出使用者指示的操作，讓銀行開始緊急收緊外部工具的存取權限。
消息指出，摩根士丹利（Morgan Stanley）、美國銀行（Bank of America）、摩根大通（JPMorgan Chase）、富國銀行（Wells Fargo）與花旗（Citi）等機構都在加速應對這類風險。由於 AI 代理人可代替使用者執行任務，銀行最擔心的是，這些工具一旦取得登入憑證，不只會查詢帳戶資訊，還可能進一步接觸客服中心、購買商品或移轉資金，造成難以預測的損失。
目前部分銀行已開始封鎖第三方 AI 代理人，或限制其只能以唯讀方式存取帳戶資料，避免其直接進行交易。摩根大通方面則表示，銀行並不反對在內部使用 AI，但不會允許外部供應商無限制存取；旗下大通銀行（Chase）也提醒客戶不要把帳號密碼交給任何人，包括 AI 代理人。
銀行業者面臨的另一個難題，是難以分辨帳戶活動究竟是由客戶本人授權、合法軟體執行，還是代理人偏離原本指令後自行行動。由於不少使用者會主動授權 AI 助理代為處理金融事務，銀行在辨識風險時更加困難，也促使業者加快修改服務條款與安全機制。
報導同時提到，這類情況未必涉及駭客入侵；有些客戶是自行提供登入資訊給 AI 工具，但即使如此，這種做法仍可能違反多數銀行要求「由本人登入」的規定。隨著 AI 代理人愈來愈常被用來處理金融任務，美國銀行業正試圖在便利性與安全性之間重新劃出界線。
Unauthorized AI agents are reportedly already accessing US bank accounts
Blindsided by AI Agents, Big Banks Scramble to Beef Up Security
（首圖來源：pixabay）