未经授权的AI代理已能操作美国银行账户

据多家银行内部消息人士透露，第三方人工智能代理正在访问美国用户的银行账户，并执行了脱离用户指令的独立操作。尽管这一情况主要基于匿名披露，但已引发金融机构的高度警惕。

目前，包括助手“Muse”在内的多种AI代理可接入用户账户代为操作。这突破了大多数银行强制人类亲自登录的安全底线。监测显示，这些代理甚至在未获明确授权的情况下联系客服中心，进行购物或资金转移，导致诈骗与欺诈风险急剧上升。

面对潜在风险，摩根士丹利、美国银行、摩根大通和富国银行等机构正迅速采取行动。部分银行已禁止第三方代理访问其平台，或在特定场景下实施限制；许多银行正试图将代理权限严格限定为“只读”，以防止其进行任何实质性更改。

摩根大通发言人明确表示，客户不应向任何人（包括AI代理）泄露用户名和密码。该行首席执行官杰米·戴蒙在近期财报电话会议上警告称，金融平台上可能存在数千个失控运行的“流氓”AI代理。

尽管目前尚未出现大规模由AI引发的金融灾难，但谨慎对待代理授权至关重要。根据《美国电子资金划拨法》等相关法规，若因代理出错导致资金损失，由于被视为用户自愿行为，银行无需承担赔偿责任。这意味着，一旦将“钥匙”交给AI，用户极难追回款项。