北京
美国大型银行正在客户账户里发现未经授权的第三方AI代理活动，部分代理甚至尝试执行看起来独立于用户指令的操作。多家银行已经意识到这类未授权访问的存在，并开始着手封堵。
这类情况通常发生在AI代理或AI助手借助用户的许可和登录凭证进入人类账户之时。即便用户本人同意，这种做法也违反了大多数银行的规则——银行要求必须由人类登录自己的账户。银行高管担心的是，拥有登录权限的代理可能做出什么动作，尤其是在用户已经授予其购买权限或转移资金能力的情况下。
还有另一种情形：一些银行追踪到，被设定为替用户完成请求或任务的代理会联系呼叫中心，或者表现出独立于用户指令的行为。银行高管用"可怕"来形容这一局面，一位官员表示，行业对代理进入客户账户并采取可能影响用户财务的步骤存在严重担忧。
这些担忧正是多家银行决定限制第三方AI代理访问的根源。摩根士丹利已开始阻止第三方代理访问其平台，摩根大通、美国银行和花旗也在限制代理。大通的一位发言人表示，客户不应把用户名和密码交给任何人。摩根士丹利的一位发言人则表示，该行尚未观察到"恶意AI代理访问我们平台"的情况。
目前多数银行已经授权或正朝着允许只读访问的方向推进，即让代理查看客户的财务信息而不执行操作。银行此前已经向Quicken这类用于预算管理的第三方应用授予过此类访问权限。
多位行业和银行高管表示，他们认识到需要与AI代理找到中间地带——客户未来会想使用这些代理，银行也清楚这一点。但就眼下而言，过于宽松的风险太高。
难点在于识别。许多银行普遍无法判断账户中的代理活动是否由用户主导。一位银行高管表示，他们难以区分不同的代理，也难以判断某个代理是获得了用户授权，还是已经越界并接入了客户账户。
银行在资金实力和关键基础设施经验上处于应对AI威胁与机遇的最佳位置，但一位消息人士称，钱未必足够解决问题，因为技术发展太快，并在实时暴露新的弱点。银行一方面投入资源防范最坏情况，另一方面也在为最坏情况发生做准备，包括制定"事后第一天"预案，以便快速锁定或恢复客户访问权限。
AI的快速演进，正在变成美国金融机构的安全难题。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
