FX168财经报社(亚太)讯 美国新闻网站Axio周四发布独家报道称，美国多家大型银行发现，未经授权的第三方人工智能（AI）智能体正在客户账户内活动。消息人士告诉 Axios，部分智能体试图采取某些行动，而这些行动似乎已经超出了用户最初发出的指令范围。

AI智能体正成为美国银行业的一场噩梦。它们正以金融机构来不及应对的速度，迅速渗透进银行系统。

银行很难准确区分账户操作究竟来自真实用户，还是未经授权的机器人。这一困境迫使银行开始封堵相关技术，并迅速修改服务条款。

知情人士透露，包括摩根士丹利、美国银行、摩根大通、富国银行等在内的多家银行，正在争分夺秒地控制AI智能体带来的风险。其中，一些银行已经发现未经授权的访问行为。

这类情况通常是指：用户向AI智能体或AI助手提供自己的登录凭证，并允许其访问个人银行账户。

但即便用户本人同意，这种做法仍然违反了大多数银行的相关规定，因为这些规定通常要求客户本人登录自己的账户。

这带来了重大的安全隐患。

银行高管担心，一旦AI智能体获得账户登录权限，究竟可能采取哪些行动，尤其是在用户授予其购买权限或资金转账权限的情况下。

知情人士还表示，部分银行发现，某些被编程为代表用户执行请求或完成任务的AI智能体，已经开始联系银行客服中心，或者表现出似乎独立于用户指令采取行动的迹象。

银行高管将当前局面形容为“令人恐惧”。

一位银行业人士表示，整个行业对AI智能体获取客户账户权限并采取可能影响用户财务状况的行动，抱有极其严重的担忧。

知情人士表示，对上述风险的担忧，是多家银行决定限制第三方AI智能体访问权限的根本原因。

熟悉相关决策的人士透露，摩根士丹利已经开始阻止第三方AI智能体访问其平台。

摩根大通、美国银行和花旗银行也在限制此类智能体的访问。

摩根大通旗下 Chase 的发言人表示，客户不应将自己的用户名和密码提供给任何人。

摩根士丹利的一位发言人则表示，该行尚未观察到“失控的AI智能体访问我们平台”的情况。

目前，大多数银行已经允许或正在考虑允许AI智能体以只读模式访问账户。

这意味着，AI智能体可以查看客户的财务信息，但不能直接执行操作。

事实上，银行早已向部分第三方应用开放了类似权限，例如用于预算管理和其他财务活动的 Quicken。

多位银行业及金融机构高管告诉 Axios，他们认识到，行业必须在管控风险与拥抱AI之间找到一个平衡点。

银行也清楚，未来客户会越来越希望使用AI智能体处理金融事务。

但就目前而言，如果银行对AI智能体开放过多权限，所面临的风险仍然过高。

消息人士透露，目前许多银行普遍缺乏有效手段，无法准确判断AI智能体在账户中的操作是否确实得到了用户指示。

一位银行高管告诉 Axios，银行很难区分不同的AI智能体，也很难判断某个智能体究竟获得了用户授权，还是已经脱离控制、擅自获取客户账户的访问权限。

换句话说，银行面临的不仅是AI能否进入账户的问题，更是一个棘手的判断难题：AI究竟是在替用户办事，还是已经开始自行其是？

一方面，银行拥有充足的资金，也具备维护关键金融基础设施的经验，因此最有条件应对AI带来的威胁与机遇。

但一位消息人士指出，资金未必足以解决这一问题，因为AI技术发展得太快，新的安全漏洞可能随时出现，并在现实应用中迅速暴露。

消息人士透露，银行正在投入资源，防止最坏情况发生；与此同时，它们也在为最坏情况真的发生做好准备。

其中包括制定所谓的“事发次日”应急方案，以便在发生严重问题后，能够迅速保护客户账户安全，或恢复客户对账户的正常访问。

AI技术的快速发展，正在演变成美国金融机构的一场安全噩梦。

当AI智能体能够代表用户执行越来越复杂的任务时，银行不仅需要防范外部攻击，还必须应对一种全新的风险：获得授权的技术工具，可能在执行过程中越过用户原本设定的边界。

对银行而言，真正棘手的问题已经不只是如何让AI进入金融系统，而是如何确保它始终按照用户的意愿行事。