据媒体报道,美国主要银行近期发现未经授权的第三方 AI 代理潜入客户账户并执行操作,部分行为甚至完全独立于用户指令之外。由于难以精准区分人类用户与非法机器人,各大银行被迫紧急部署封锁技术,并快速重写服务条款以应对这一新型威胁。

安全隐患引发行业警觉

这一现象引发了显著的安全担忧。银行业高管指出,一旦拥有登录权限的 AI 代理获得购买或资金转移授权,其自主行动可能带来不可控的财务风险。多家银行追踪发现,这些被编程用于代表用户完成任务的代理,不仅在联系呼叫中心时产生异常活动,更展现出脱离用户直接指令的独立行动能力。

业界对代理获取账户访问权并干预用户财务的状况深感忧虑,这成为多家银行限制第三方 AI 代理访问的根本原因。目前,摩根士丹利已率先阻止第三方代理访问其平台,摩根大通、美国银行和花旗银行也在实施类似限制措施。由于许多银行尚无法有效解析账户活动是否由用户直接指导,全面封堵成为当前的主流选择。

资金优势难掩技术短板

尽管凭借充足的现金储备和关键基础设施运营经验,银行在应对 AI 威胁与机遇方面具备先天优势,但消息人士指出,仅靠资金投入未必能彻底解决这一问题。AI 技术迭代迅速,新弱点实时暴露,防御体系面临持续挑战。

为此,银行不仅在投资预防最坏情况的发生,还在积极进行“事后”情景规划,旨在确保危机发生后能够迅速恢复客户访问权限,将潜在损失降至最低。