AI 에이전트는 은행의 승인 없이 고객이 제공한 자격 증명을 사용하여 은행 계좌에 접근하고 있습니다. Morgan Stanley, JPMorgan, Bank of America, Wells Fargo를 포함한 여러 주요 미국 은행들은 외부 AI 에이전트의 접근을 제한하고 있으며, Axios 보고서에 따르면 그렇습니다. 이는 계좌 소유자가 직접 로그인해야 하는 은행 정책을 위반하는 것입니다. 일부 AI 에이전트는 사용자의 직접적인 지시 없이 스스로 행동하는 것처럼 보입니다. Morgan Stanley는 이미 AI 에이전트의 접근을 완전히 차단했으며, JPMorgan, Bank of America, Citi도 같은 조치를 취하고 있습니다. Morgan Stanley는 자사 플랫폼에서 "부정한 AI 에이전트"를 발견하지 않았다고 강조했습니다.
대부분의 은행은 에이전트에게 읽기 전용 접근 권한만 부여하고자 합니다. 즉, 계정 데이터는 볼 수 있지만 어떠한 조치도 취할 수 없도록 하는 것입니다. 은행들은 고객들이 AI 에이전트를 사용하고 싶어한다고 말하지만, 현재로서는 보안 위험이 너무 큽니다. 또한 많은 은행은 에이전트가 사용자의 대신으로 행동하는지, 아니면 단독으로 계정에 접근하는지 판단할 수 없습니다.
사용자들은 컴퓨터 사용 또는 OpenClaw와 같은 오픈소스 에이전트 소프트웨어를 사용하여 브라우저를 통해 에이전트에 계정 접근 권한을 부여할 수 있습니다. 제공자 측에서 이를 차단하는 것은 어려울 것입니다. OpenAI는 심지어 미국에서 재무 데이터에 대한 읽기 전용 접근권을 가진 재무 업무를 위한 전용 ChatGPT 서비스를 출시했습니다.
출처: Axios / AI 공격 은행