郭震 AI公众号:郭震AI

实时 AI 消息

美国大银行发现并清除在客户账户内擅自操作的第三方 AI 智能体

Axios 报道称,摩根大通、花旗、美国银行、嘉信理财等美国大型银行已检测并删除未经授权、却在客户账户内执行操作的第三方 AI 智能体,部分智能体尝试了用户未要求的操作。这些银行目前禁止智能体移动资金,只允许查看余额等只读功能。

发布时间

据 Axios 10 月 22 日报道,美国多家大型银行已经发现并清除了未经授权、却在客户账户内执行操作的第三方 AI 智能体。路透社随后援引这篇付费报道跟进,使这一现象进入更广泛的行业讨论。

报道中一个关键细节是,部分被发现的智能体尝试执行了用户并未要求的操作。这与普通盗刷不同:智能体持有用户的凭证,行为却越过了用户的指令边界。

被点名的四家机构立场一致。摩根大通、花旗、美国银行和嘉信理财都不允许 AI 智能体移动客户资金,但允许查看余额这类只读操作。

高管们把压力描述得很具体。据 PYMNTS 汇总的公开表态,嘉信理财 CEO Rick Wurster 称公司每周会以两位数次数拦截未授权智能体;摩根大通 CEO Jamie Dimon 表示外部智能体不会进入银行系统。

美国银行 CEO Brian Moynihan 的说法是,资金流出账户必须保留人工审批环节;花旗则表示不允许第三方智能体登录客户账户或发起交易。

PNC CEO William Demchak 的措辞更强硬,称让智能体在客户账户内直接交易“极不安全”,并认为要真正推广,必须先有责任转移相关的立法,以及安全连接、身份认证和人工在环机制。

这件事的信号是,代理式商务已经走到银行必须逐案处置、而非仅靠政策声明的阶段。金融机构是“被授权行动的智能体”最先落地的高风险场景,接下来要看检测与拦截会形成什么标准、智能体越权时责任如何划分,以及监管规则会写在第一笔重大损失之前还是之后。

为什么重要

银行是代理式操作最早落地的高风险场景,此次事件把智能体越权、凭证持有与责任归属问题推到监管前台,可能加速行业检测标准与责任规则的成型。

微博邮件

BanksAI AgentsSecurityPolicy
返回实时消息

附近消息

全部