华尔街巨头紧急拉响警报

       美新闻网站Axios周四(10月22日)发布独家报道，美国多家大型银行发现，未经授权的第三方人工智能(AI)智能体正在客户账户内活动。消息人士告诉 Axios，部分智能体试图采取某些行动，而这些行动似乎已经超出了用户最初发出的指令范围。

　　AI智能体正成为美国银行业的一场噩梦。它们正以金融机构来不及应对的速度，迅速渗透进银行系统。

　　银行很难准确区分账户操作究竟来自真实用户，还是未经授权的机器人。这一困境迫使银行开始封堵相关技术，并迅速修改服务条款。

　　知情人士透露，包括摩根士丹利、美国银行、摩根大通、富国银行等在内的多家银行，正在争分夺秒地控制AI智能体带来的风险。其中，一些银行已经发现未经授权的访问行为。

　　这类情况通常是指：用户向AI智能体或AI助手提供自己的登录凭证，并允许其访问个人银行账户。但即便用户本人同意，这种做法仍然违反了大多数银行的相关规定，因为这些规定通常要求客户本人登录自己的账户。

　　此举带来了重大的安全隐患，银行高管担心，一旦AI智能体获得账户登录权限，究竟可能采取哪些行动，尤其是在用户授予其购买权限或资金转账权限的情况下。

　　知情人士还表示，部分银行发现，某些被编程为代表用户执行请求或完成任务的AI智能体，已经开始联系银行客服中心，或者表现出似乎独立于用户指令采取行动的迹象。

　　一位银行业人士表示，整个行业对AI智能体获取客户账户权限并采取可能影响用户财务状况的行动，抱有极其严重的担忧。

　　知情人士表示，对上述风险的担忧，多家银行决定限制第三方AI智能体访问权限的根本原因。摩根士丹利已经开始阻止第三方AI智能体访问其平台。摩根大通、美国银行和花旗银行也在限制此类智能体的访问。摩根大通旗下 Chase 的发言人表示，客户不应将自己的用户名和密码提供给任何人。摩根士丹利的一位发言人则表示，该行尚未观察到“失控的AI智能体访问我们平台”的情况。

　　更深层的问题：银行并非完全拒绝AI

　　目前，大多数银行已经允许或正在考虑允许AI智能体以只读模式访问账户。这意味着，AI智能体可以查看客户的财务信息，但不能直接执行操作。事实上，银行早已向部分第三方应用开放了类似权限，例如用于预算管理和其他财务活动的 Quicken。

　　多位银行业及金融机构高管告诉 Axios，他们认识到，行业必须在管控风险与拥抱AI之间找到一个平衡点。

　　消息人士透露，目前许多银行普遍缺乏有效手段，无法准确判断AI智能体在账户中的操作是否确实得到了用户指示。一位银行高管告诉 Axios，银行很难区分不同的AI智能体，也很难判断某个智能体究竟获得了用户授权，还是已经脱离控制、擅自获取客户账户的访问权限。

　　换句话说，银行面临的不仅是AI能否进入账户的问题，更是一个棘手的判断难题：AI究竟是在替用户办事，还是已经开始自行其是？

　　核心结论

　　AI技术的快速发展，正在演变成美国金融机构的一场安全噩梦。

　　当AI智能体能够代表用户执行越来越复杂的任务时，银行不仅需要防范外部攻击，还必须应对一种全新的风险：获得授权的技术工具，可能在执行过程中越过用户原本设定的边界。

　　对银行而言，真正棘手的问题已经不只是如何让AI进入金融系统，而是如何确保它始终按照用户的意愿行事。

（示意图）