AI 代理在没有银行批准的情况下，使用客户提供的凭证来访问银行账户。 包括摩根士丹利、JPMorgan、美国银行及威尔斯·法戈在内的几家美国主要银行，正在限制外部 AI 代理的访问权限，Axios 报道称。这违反了要求账户持有人必须亲自登录的银行政策。一些 AI 代理似乎能够自行行动，而不需要用户的直接指令。摩根士丹利已经完全禁止 AI 代理的使用，JPMorgan、美国银行及花旗也采取相同措施。摩根士丹利强调，其平台上没有发现任何恶意 AI 代理。
大多数银行希望将代理限制为只读访问权限，使其只能查看账户数据，而不能执行任何操作。银行表示客户希望使用人工智能代理，但目前安全风险过高。许多银行也无法判断代理是代表用户行事还是独立访问账户。
用户可以通过浏览器，使用诸如Computer Use工具或像OpenClaw这样的开源代理软件，让代理访问账户。在提供方层面进行限制将会非常困难。OpenAI甚至在美国推出了专门用于财务任务的 ChatGPT 服务，该服务仅能读取财务数据，无法进行任何操作。
来源： Axios / AI 攻击银行