美国多家大型银行限制使用客户凭证登录的 AI 智能体
Major US banks are locking out AI agents that log in with customer credentials
美国多家大型银行正在限制使用客户提供的凭证访问银行账户的外部 AI 智能体,因为银行政策要求账户持有人本人登录。Morgan Stanley 已全面屏蔽 AI 智能体,JPMorgan、Bank of America 和 Citi 也采取了类似措施;多数银行希望将智能体限制为只读访问。银行表示,难以判断智能体是在代表用户操作还是自行访问账户,安全风险目前过高。
银行限制智能体访问的核心顾虑,是难以判断其是否受用户委托操作,且账户登录政策要求本人登录;这解释了只读权限为何成为折中方向。
AI 智能体正在使用客户提供的凭据访问银行账户,且未获得银行批准。据 Axios 报道,包括 Morgan Stanley、JPMorgan、Bank of America 和 Wells Fargo 在内的多家美国大型银行正在限制外部 AI 智能体访问。这违反了要求账户持有人亲自登录的银行政策。一些 AI 智能体似乎会自行行动,而非遵照用户的直接指示。Morgan Stanley 已全面封锁 AI 智能体,JPMorgan、Bank of America 和 Citi 也在采取同样做法。Morgan Stanley 强调,它尚未在其平台上发现任何“失控的 AI 智能体”。
大多数银行希望将智能体限制为只读访问,允许它们查看账户数据,但不能执行任何操作。银行表示,客户希望使用 AI 智能体,但目前安全风险过高。许多银行也无法判断智能体是在代表用户操作,还是自行访问账户。
用户可以通过浏览器向智能体开放账户访问权限,使用 Computer Use 等工具,或 OpenClaw 等开源智能体软件。服务提供方很难阻止这种访问。OpenAI 甚至已在美国推出一项专为金融任务打造的 ChatGPT 服务,可只读访问金融数据。
不带炒作的 AI 新闻——由人工精心策划
订阅 THE DECODER,即可无广告阅读、获取每周 AI 新闻简报、每年六期独家“AI Radar”前沿报告、访问完整档案,并参与评论区讨论。
来源:The Decoder · the-decoder.com