有报道10月22日引述知情人士说,美国几家大银行发现,未经授权的第三方人工智能(AI)代理在客户账户里活动,有的代理似乎在用户指示之外自行采取行动(未经证实)。两名知情人士对媒体说,美国多家大银行已开始封锁第三方AI代理在客户账户里操作和交易(未经证实)。
富国银行发言人对媒体说,银行已采取措施,阻止未经授权的代理进入客户账户。摩根大通旗下大通银行的发言人对媒体说,客户不应把用户名和密码交给任何人;摩根士丹利发言人对媒体说,银行没有发现失控的AI代理进入它的平台。受影响的是想用AI代理打理财务的银行客户:多数银行要求客户本人登录账户,即使客户允许,把登录资料交给代理也违反这些规定。
一名银行业人士对媒体说,有客户把登录账号和密码交给AI代理,银行通常会标记并拦截这类交易,但既然是客户自己交出登录资料,这些交易就不能算未经授权(未经证实)。那份报道还说,银行早已允许记账软件之类的第三方应用以只读方式读取客户账户,多数银行也已允许或正准备只允许代理只读,不能操作。
摩根大通首席执行官戴蒙本月早些时候说,银行不会让随便哪个外部代理进入公司系统,因为这对客户和摩根大通风险太大。嘉信理财首席执行官沃斯特说,他每天收到报告,追踪公司拦截各类代理的次数,次数不多,因为客户在个人财务上还不怎么这样用代理;他说,公司拦截代理,是想掌控身份验证和客户体验。
美国货币监理署署长22日在电视访问中说,银行几个月来一直在加强防御,用自己的AI系统阻止坏人转走资金;主持人两次问到,未经授权的AI代理转走客户的钱以后,客户能不能拿回来,他没有具体回答。
银行和金融科技公司已为客户数据争了几年:摩根大通2025年7月开始向数据聚合商收取访问客户账户的费用,9月和最大的数据聚合商之一Plaid达成付费协议;消费者金融保护局正在重写开放银行规则,预计会允许银行收费。刚离任的美国财政部国内金融主管9月说,客户搬存款的麻烦是银行商业模式的一部分,新技术正在消除这些麻烦;银行给储户的利率常常不到1%,有的非银行机构超过4%。
银行之外,也有公司在挡AI代理:亚马逊2025年11月起诉Perplexity,今年3月取得法院临时禁令,不准Perplexity的Comet浏览器进入亚马逊网站替用户购物;亚马逊还封锁了包括ChatGPT在内的几十个代理,同时投资自家的购物助手Rufus,本月又开始封锁Meta的Muse代理。
- 2025年7月摩根大通开始向数据聚合商收取访问客户账户的费用
- 2025年9月摩根大通和数据聚合商Plaid达成付费协议
- 2025年11月亚马逊起诉Perplexity,指它的AI代理未经许可进入网站
- 2026年3月法院临时禁止Perplexity的Comet浏览器进入亚马逊网站
- 2026年9月Meta推出AI代理Muse
- 2026年10月亚马逊开始封锁Muse;戴蒙和沃斯特说在拦截外部代理
- 2026年10月22日富国银行说已采取措施阻止未经授权的代理;货币监理署署长说银行几个月来一直在加强防御
数据:银行和监管官员的说法、法院文件,据美国媒体报道
茉莉花观察
这一节是茉莉花的看法,依据是上文的事实。
我们的分析银行说限制AI代理是为了安全,嘉信理财首席执行官也说,拦截是想掌控身份验证和客户体验。我们认为,安全顾虑是真的,但限制代理也可能是在保护银行的生意。这是因为,前财政部官员说搬存款的麻烦是银行商业模式的一部分;对银行来说,代理若替客户把存款搬到利率超过4%的地方,就会失去利率不到1%的存款。
不同看法货币监理署署长说,银行几个月来一直在加强防御,挡得住坏人。我们同意银行在设防,但客户把密码交给代理后出事谁来赔,还没说清。这是因为,署长两次被问到客户能否拿回资金都没有具体回答,银行业人士也说客户自己交出登录资料的交易不算未经授权;对用代理理财的客户来说,钱被转走可能要自己承担。
展望大银行会不会让AI代理替客户转账。我们判断,到2026年12月31日(含当天),摩根大通、美银、花旗、富国和摩根士丹利都不会宣布允许第三方AI代理替客户转账或付款。这是因为,戴蒙说不让外部代理随便进入系统,多数银行已经或正准备只允许代理只读;对银行来说,允许代理转账,要担擅自操作的风险,客户搬走存款也更容易。
综合8视界新闻网、Axios、路透社、纽约邮报、美国银行家、Politico、彭博法律、CNBC、TechCrunch报道



