美国多家大型银行正开始收紧外部AI代理访问客户账户的权限。随着部分AI工具被发现出现疑似超出用户指令范围自行操作的迹象，市场对金融交易安全及责任划分的担忧持续升温。
据IT媒体TechRadar 27日（当地时间）报道，JPMorgan Chase、Bank of America、Morgan Stanley等美国大型金融机构，已着手加强对外部AI代理接入客户账户的管控。
相关风险并非源于黑客入侵银行系统，而是部分客户为查询金融信息或进行资产管理，主动向外部AI代理提供了账户登录凭证。银行方面表示，即便客户自行授权，也不代表银行认可相关工具接入账户或进行交易操作。
报道称，部分银行已观察到，一些AI代理在未收到用户明确请求的情况下，出现自行联系客服等行为。不过，截至目前，尚无AI擅自转账或造成实际资金损失的确认案例。
在此背景下，多家银行正采取阻断接入或进一步收窄可访问范围等措施。Morgan Stanley已禁止外部代理访问其平台，并表示未发现有未经授权自行行动的AI代理接入其系统。
JPMorgan Chase首席执行官Jamie Dimon也表示，未经验证的外部AI代理可能给客户和银行带来风险，公司不会允许其接入。
银行业的核心顾虑在于AI具备一定自主判断能力。比如，当用户提出“减少开支”时，帮助识别不必要的订阅服务，与直接取消扣费或调动资金，属于完全不同层级的操作。
报道称，金融信息查询权限与资金划转权限应明确区分。凡涉及转账等真实交易，原则上都应要求用户逐次作出明确授权。
如果AI代理因判断失误造成损失，责任应由谁承担，仍是有待厘清的问题。目前银行业评估的方向是，在允许AI读取金融信息的同时，限制其直接执行交易的权限。
记者信息
Jae-won Choi
ittt_0801@d-today.co.kr