美國大銀行發現未經授權 AI 代理進入客戶帳戶，摩根士丹利開始封鎖
美國大型銀行發現有未經銀行授權的第三方 AI 代理在客戶帳戶裡操作，其中一些代理的動作看起來並非出自使用者指示。Axios 10 月 22 日獨家報導，摩根士丹利、美國銀行、摩根大通、富國銀行等銀行正急著控管 AI 代理帶來的風險，部分銀行已察覺這類未經授權的存取。
Axios 引述知情人士說法指出，這類情況大多是使用者自己把帳號密碼交給 AI 代理或 AI 助理，讓它登入帳戶操作。即使使用者同意，這也違反多數銀行要求本人親自登入的規定。銀行高層擔心代理拿到登入權限後的動作，尤其是使用者授權它購物或轉移資金時。另有一些銀行追蹤到代理打電話給客服中心，或是做出看似獨立於使用者指示的動作。
摩根士丹利開始封鎖第三方代理，其他大銀行改為限制
根據報導，摩根士丹利已開始封鎖第三方代理存取旗下平台，摩根大通、美國銀行和花旗也在限制代理。摩根大通發言人表示，客戶不應把帳號密碼交給任何人；摩根士丹利發言人則說，該行沒有觀察到「失控 AI 代理存取我們平台」的情況。
廣告 - 內文未完請往下捲動
Axios 指出，許多銀行目前大致分辨不出帳戶裡的代理活動是否出自使用者指示。一名銀行高層說，他們很難區分不同的代理，也很難判斷代理是經過使用者授權，還是失控後進入客戶帳戶。多數銀行已經允許或正朝向開放唯讀權限，讓代理看得到客戶的財務資訊，但不能操作，就像銀行現在開放給記帳軟體 Quicken 這類第三方應用程式的權限。銀行也在做「事後」情境規劃，一旦出事能迅速保護或恢復客戶的帳戶存取。
摩根大通 10 月 13 日已禁止外部 AI 代理操作客戶帳戶。
桑德斯喊「立刻暫停 AI！」，薩克斯：別把使用者授權和網路攻擊混為一談
美國參議員桑德斯（Bernie Sanders）10 月 22 日在 X 上轉貼這篇報導，寫道：「這太瘋狂了。我們不能讓 AI 代理在沒有你授權的情況下進入你的銀行帳戶、自行行動，但這正是現在發生的事。」他說，放任不管的話，AI 可能危及整個全球金融體系，包括每個人的銀行帳戶，並喊出「立刻暫停 AI！」
前白宮 AI 事務主管薩克斯（David Sacks）同日回應，使用者授權的代理（他舉 Muse、Instinct、Grokbot 為例）和真正未經授權的失控代理差別很大，後者才可能構成網路攻擊。他認為 Axios 報導描述的活動大多屬於前者，也就是客戶把帳密交給代理代為操作，這可能違反銀行要求本人登入的條款，但「絕對不是網路攻擊」。
薩克斯主張銀行應該支援由使用者主導的代理，舉例來說，美國運通是 Muse 裡的授權連線，使用者可以方便地授予、限制和撤銷存取權。他說唯讀權限是合理的過渡做法，用使用者帳密取得完整操作權限則是不同等級的風險，應該謹慎處理。「把使用者授權的代理行為和網路攻擊的界線模糊掉來嚇唬大眾，是不負責任的。」
銀行強調沒有客戶資金受影響，摩根大通：無論如何都別分享密碼
Axios 10 月 23 日後續報導，銀行希望客戶知道，他們沒有看到失控代理的活動，也沒有證據顯示有駭客攻擊影響客戶資金或帳戶。報導也指出，這波討論引發跨黨派要求監管的聲音，除了桑德斯，還有佛羅里達州州長德桑蒂斯（Ron DeSantis）和參議員華納（Mark Warner）。
摩根大通發言人告訴 Axios：「在任何情況下，客戶都不應該和任何人或任何東西分享密碼，就這樣。現在已經有安全的開放銀行平台，不需要把帳戶鑰匙交出去。客戶是保護自己帳戶的第一道防線。」Axios 指出，摩根大通在封鎖代理存取的同時，也在研究讓客戶安全連結自選服務的方式。
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
