美国多家大银行监测:未经许可第三方AI智能体访问客户账户

美国多家大银行监测:未经许可第三方AI智能体访问客户账户

美国多家大银行监测:未经许可第三方AI智能体访问客户账户-第1张图片

  据消息人士透露 ,美国多家大型银行侦测到未获许可的第三方AI智能体在客户账户内运行,部分智能体试图执行操作,而这些操作看似脱离了用户指令 。

美国多家大银行监测:未经许可第三方AI智能体访问客户账户-第2张图片

  AI智能体正成为美国银行业的棘手难题 ,它们侵入银行系统的速度,远超金融机构的应对速度。

美国多家大银行监测:未经许可第三方AI智能体访问客户账户-第3张图片

  由于难以区分操作方究竟是真人还是未授权机器人,银行不得不封禁这类工具 ,并紧急修订服务条款。

  摩根士丹利 、美国银行、摩根大通、富国银行等多家银行正加紧管控AI智能体带来的风险 。知情人士称,这些银行都已经发现存在上述未授权访问情况。

  用户主动提供登录凭证,允许AI助手/智能体登录自己的账户。即便得到用户许可 ,该行为也违反多数银行的规定——银行要求账户必须由本人登录操作 。

  这带来巨大安全隐患:银行高管担忧 ,拿到登录权限的AI智能体可能执行各类操作,尤其是当用户授予其支付权限 、资金划转权限时,风险更高。

  知情人士补充 ,还有一些情况:部分AI智能体被设定为代用户完成任务,它们会主动致电银行客服中心,或是在没有用户指令的情况下自行发起操作。

  银行高管形容现状形势严峻 。一名银行负责人表示 ,行业高度警惕AI智能体进入客户账户、执行可能损害用户资金安全的操作 。

  正是出于这些担忧,多家银行决定限制第三方AI智能体接入。

  消息显示,摩根士丹利已经开始拦截第三方AI智能体访问自家平台;摩根大通、美国银行 、花旗银行也在出台相关限制措施。

  大通银行(Chase)发言人提示客户 ,切勿向任何人泄露账号密码;摩根士丹利发言人则称,该行暂未发现“失控AI智能体接入平台”的案例 。

  多数银行允许、或是正逐步开放只读权限——AI智能体仅可查看客户财务信息,无法发起交易操作。

  银行早已向Quicken这类记账第三方应用开放同类只读权限 ,用于预算管理等场景。

  多名行业及银行高管表示,他们明白需要为AI智能体找到折中方案 。

  银行清楚,未来客户会有使用这类AI工具的需求。

  但就目前而言 ,放开权限的风险过高。

  消息人士称 ,很多银行尚无法判断AI智能体的账户操作是否出自用户本意 。

  一名银行高管坦言,他们不仅很难识别不同AI智能体,也无法判断一个智能体是获得了用户授权 ,还是已经失控、私自侵入客户账户。

  一方面,银行手握充足资金 、作为关键金融基础设施拥有成熟风控经验,最有能力应对AI带来的威胁与机遇。

  但一名消息人士称 ,单靠资金未必能解决问题:这项技术迭代极快,新的安全漏洞会持续暴露 。

  银行一方面投入资源防范极端风险,另一方面也在做应急预案 ,包括事故处置方案,一旦出事可以快速锁定风险 、恢复客户账户正常访问。

©版权声明
THE END