据Axios于当地时间22日报道，美国多家大型银行近日接连发现，外部AI代理正在访问客户账户，其中部分个案涉及未经授权的访问，甚至出现代理在未获用户明确指令时自行操作的迹象。
报道指出，Morgan Stanley、Bank of America、JPMorgan、Wells Fargo等银行正加快采取应对措施，以降低AI代理带来的账户安全风险。知情人士透露，部分银行已经发现未经授权访问的实际个案。
这类情况大多出现在用户将账户登录凭证交给AI代理，并允许其访问银行账户之后。Axios称，即便获得了用户授权，这种做法仍可能违反多数银行关于账户应由客户本人登录和操作的规定。
多家银行管理层担心，AI代理一旦获得登录权限，其后续行为将更难控制。报道提到，如果用户进一步赋予其交易或转账权限，相关风险还可能明显放大。
另有银行表示，部分AI代理曾致电客服中心，或在未收到用户明确指令的情况下自行采取行动。一名银行业人士称，业内对AI代理进入客户账户并执行可能影响客户资金安全的操作保持高度警惕。
目前，Morgan Stanley已开始拦截外部AI代理访问其平台，JPMorgan、Bank of America和Citi也在收紧相关访问权限。Chase发言人强调，客户不应向任何人提供账号和密码。Morgan Stanley发言人则表示，尚未发现失控AI代理访问其平台的情况。
现阶段，多数银行仅允许或更倾向于允许AI代理获得“只读”权限，即只能查看客户金融信息，无法执行交易等操作。此前，银行也曾向Quicken等外部记账应用开放类似权限。
不过，争议的核心在于，许多银行仍无法准确判断账户中的相关操作究竟是否由用户本人发起。一名银行高管坦言，银行很难识别不同AI代理的身份，也难以判断其究竟属于用户授权访问，还是未经授权的外部接入。
Chi-gyu Hwang (황치규)
delight@d-today.co.kr