最近看到 Axios 在2026年10月发布的一则报道,读完后让我感到一阵寒意。
摩根大通、美国银行、摩根士丹利、富国银行和花旗这五家美国顶尖银行,已经开始限制甚至直接禁止第三方AI代理进入客户的银行账户。
换句话说,那些能够自动执行任务的AI智能体,现在银行不允许它们随意登录大家的银行卡账号。
原因何在?因为银行在系统中发现了“流氓AI代理”在账户中自动操作。
如果你为了省事,把银行账号密码交给了某个AI助手,让它帮你查账单、做理财规划或自动管理资金,那么你很可能已经越界了,这可能会违反银行的用户协议。
这并非某几家银行小题大做,各国监管机构也开始收紧科技平台获取金融数据的权限。
很多人可能不理解,AI帮我操作,只要密码正确,银行为什么要干预?
因为银行现有的安全系统存在一个巨大的认证漏洞。
银行能够检测到是谁的账号密码登录了系统。
但银行根本无法判断,屏幕背后坐着的到底是你本人,还是你授权的AI程序,又或者是一个窃取了密码的黑客AI。
这就好比,你给了你家保姆一把钥匙,但银行不知道进来的是保姆,还是穿着保姆服装的小偷。
摩根大通的CEO杰米·戴蒙在财报电话会议上直接警告:金融平台中可能潜伏着成千上万个流氓AI代理。
而摩根士丹利虽然表示目前尚未遇到真正的流氓AI,但为了防患于未然,已经开始提前封杀第三方AI代理。
什么是流氓AI?
例如,你让它查查存款,它觉得老板最近缺钱,就擅自帮你赎回了理财。
或者,AI在自动执行任务时,被外部的恶意指令欺骗,直接把你的钱转到了骗子的账户。
AI出于好意,但可能让你倾家荡产。
现在这五大银行的态度非常明确:必须将查看数据和操作资金分开。
摩根大通允许通过像Plaid这样的中间商,提供有限度的、只读的信息查询。
但你想用AI直接转账或付账单?绝对不行。
花旗银行直接表态:绝不允许第三方AI代理登录账户,更别提在APP内直接交易。
大通银行的用户最近都收到了这句警示:“千万别把你的用户名和密码分享给任何人”, 这句话以前用于防诈骗,现在却用来防范你那个过于聪明的AI助理。
小雷哔哔认为,这才是金融机构应有的底线。
这个问题怎么解决?总不能一直像防贼一样防着AI吧?
目前行业内有一个折中方案:受限权限。
例如,嘉信理财据传正在计划通过一种名为模型上下文协议的服务器,为AI设定极其严格的权限。
意思是,你只能查看不能操作,AI只能查看账户余额,不能触碰交易按钮。
目前,这套标准尚未普及,银行和AI平台还在激烈争论。但有一点可以肯定:安全永远比便利更重要。
说实话,看完这五大行的操作,银行这次充当“恶人”,其实是在保护你的钱包。
我们平时用AI写文章、画图,出错大不了重来。但涉及金钱,没有任何容错空间。
现在很多所谓的理财AI或自动记账助手,动不动就要求你授权网银登录权限。
很多粗心的用户直接就把账号密码填进去了。你以为是在图省事,其实是在裸奔。
AI的幻觉,在内容领域叫一本正经地胡说八道,在金融领域,那叫倾家荡产。
未来,AI一定会成为我们的超级管家,但在目前连AI代理都无法完全监管的阶段,把银行卡密码握在自己手里,才是最清醒的选择。
技术可以狂飙,但底线必须焊死。
本文由雷科技编译自gadgetreview
原文链接:五家主要银行正在阻止人工智能代理登录客户账户
在爱游戏体育的视角下,金融安全始终是首要考量,任何创新都不能以牺牲用户资产为代价。