美国大行紧急限制第三方AI智能体账户访问
据美国媒体周四报道,美国多家大型银行近日发现,一些未经授权的第三方人工智能智能体正在客户账户中活动。消息人士称,部分智能体试图执行的动作,已经超出客户最初给出的指令范围,这让银行方面感到不安。
这类智能体通常由用户主动提供登录信息后进入账户,但多数银行的服务条款仍要求客户本人完成登录。即使客户同意,让第三方AI代替操作也可能触碰规则边界。银行担心的是,一旦智能体拿到登录权限,尤其涉及转账、购买或资金划转时,后续行为可能难以完全预料。
摩根士丹利、美国银行、摩根大通、富国银行等机构正在加快排查和限制相关风险。知情人士称,部分银行已经发现异常访问迹象。摩根士丹利已开始阻止第三方AI智能体接入其平台,摩根大通、美国银行和花旗银行也在收紧访问权限。摩根大通旗下Chase方面表示,客户不应把用户名和密码交给任何人。摩根士丹利则称,目前尚未发现所谓“失控AI智能体”进入平台的情况。
目前,不少银行对AI的态度并非完全排斥。只读访问已经获得较多讨论,有些机构允许或考虑允许智能体查看账户信息,但不允许其执行交易。类似做法此前也见于预算管理等第三方金融工具。银行认为,客户未来可能越来越多地希望借助AI处理日常金融事务,因此需要在风险控制和功能开放之间寻找平衡。
真正让银行头疼的是,现有系统很难准确判断一笔操作究竟来自客户本人,还是来自某个智能体。一位银行高管表示,不同AI智能体之间的识别并不容易,银行也难以确认某个智能体是否真正获得授权,还是已经偏离用户意图自行行动。
为应对可能出现的突发情况,银行正在投入资源加强防护,并准备“事发次日”的应急方案。方案重点包括快速保护客户账户、恢复客户对账户的正常访问,以及减少潜在损失。消息人士称,AI技术迭代速度很快,新的漏洞可能随时出现,银行既要防止最坏情况发生,也要为最坏情况真的出现做好准备。



来源:汇客查

