美國大型銀行偵測到未授權 AI 代理進入客戶帳戶並收緊存取

發生什麼事

據 Axios（美國新聞媒體）獨家報導，多家美國大型銀行偵測到未經銀行授權的第三方 AI 代理（AI Agent，可代替使用者執行任務的 AI 程式）在客戶帳戶內運作，部分代理出現看似脫離用戶指令的操作。報導點名的銀行包括摩根士丹利、美國銀行、摩根大通、富國銀行；TechNews 的整理另列出花旗。以上皆為媒體轉述，來源中沒有銀行的官方聲明原文。 動區動趨 BlockTempo TechNews 科技新報

Axios 指出，多數情況是用戶主動把帳號密碼交給 AI 助理，讓代理登入帳戶代辦事務。即使出於用戶同意，這種做法仍違反多數銀行「須由本人登入」的服務條款。TechNews 的報導則提到，這類情況未必涉及駭客入侵。 動區動趨 BlockTempo TechNews 科技新報

在因應措施上，動區動趨報導稱，摩根士丹利已開始封鎖第三方 AI 代理存取其平台，摩根大通、美國銀行與花旗也在限制代理權限。多數銀行的方向是開放「唯讀」存取，讓代理能查看餘額等財務資訊，但不能執行交易，與過去開放 Quicken（記帳軟體）等模式相近。TechNews 則寫部分銀行已封鎖第三方代理，或限制其只能以唯讀方式存取。 動區動趨 BlockTempo TechNews 科技新報

摩根大通的立場另有公開紀錄。據 CNBC（美國財經媒體）報導，執行長戴蒙（Jamie Dimon）在 10 月 13 日第三季財報電話會議上表示，不會允許任意外部代理進入，並警告恐出現成千上萬的失控代理。摩根大通發言人向 CNBC 證實，該行目前封鎖外部 AI 代理代表零售客戶操作，僅支援透過開放銀行（經客戶授權、讓第三方讀取銀行資料的機制）業者進行的授權資料分享。代理可經由 Plaid（連接銀行資料的中介連接器）等讀取餘額，但無法轉帳或繳費。 動區動趨 BlockTempo

TechNews 另報導，摩根大通表示並不反對內部使用 AI，但不會允許外部供應商無限制存取；旗下大通銀行（Chase，摩根大通的銀行品牌）也提醒客戶，不要把帳號密碼交給任何人，包括 AI 代理。 TechNews 科技新報

誰受影響

直接受影響的是把帳密交給 AI 助理的銀行客戶。據動區動趨轉述，銀行高層最擔心用戶已授予代理購物或轉移資金的權限，代理一旦執行超出指示的動作，客戶資產可能直接受損；也有銀行觀察到，代理會自行聯繫客服中心。TechNews 同樣寫到代理可能接觸客服中心、購買商品或移轉資金。 動區動趨 BlockTempo TechNews 科技新報

銀行端的難題在辨識：許多銀行難以判斷帳戶活動是用戶本人、經授權的代理，還是偏離指令的代理所為。動區動趨引述有銀行主管直言情況「令人驚恐」。TechNews 稱業者因此加快修改服務條款與安全機制。動區動趨寫道，戴蒙也提醒，客戶若授權外部代理操作，應理解其中存在「責任轉移」。 動區動趨 BlockTempo TechNews 科技新報

各方說法

關於是否出現代理失控入侵，各方說法不同。動區動趨寫道，大摩發言人回應該行並未觀察到「失控 AI 代理」入侵平台的案例，並指出此說法與匿名消息有所落差。兩篇來源都未提供偵測到的代理數量或具體案例。 動區動趨 BlockTempo TechNews 科技新報

動區動趨還把此事連結到 Meta 推出 Muse（Meta 的自主 AI 代理）、OpenAI 讓 ChatGPT（OpenAI 的聊天機器人）串接銀行帳戶，認為銀行面臨的壓力只增不減，並認為代理出錯的損失由誰承擔，將成為銀行與科技公司角力的核心。這是該媒體的解讀，不是銀行或科技公司的聲明。 動區動趨 BlockTempo

各方說法不一致的地方

• 大摩是否遭「失控 AI 代理」入侵：匿名消息與報導指有未授權代理甚至出現看似脫離用戶指令的操作；大摩發言人則回應未觀察到失控 AI 代理入侵平台的案例（S48754）。