Axios:美国银行账户里的「未授权」AI 智能体多是用户自己放进去的
nptacek · x · 2026-10-23
Axios 报道称,美国银行账户中发现的「未授权」AI 智能体大多是用户用自己的密码主动放入的,银行从未批准;但即便有用户同意,使用用户登录凭据的智能体也违反多数银行规则。
关键信息:
- 部分智能体联系过客服中心,或表现出未经用户要求的行为;银行难以区分用户授意的智能体和恶意智能体
- Morgan Stanley 正在封锁外部智能体;Citi、JPMorgan、Bank of America 在限制访问
- 报道未给出案例数量,也无损失报告
转发者 jonstokes 评论:这些案例并非黑客直接入侵账户,教训很简单——别把 agent 放进你的账户;若真是被黑进账户,那是另一条新闻了。
所属事件:Axios 独家：美国大行账户内发现未授权 AI 智能体(26 条相关)→
「编程与Agent」频道最新
- 经济学家用 Claude Skills 常犯的 7 个错误：自己不写、数量太少 — aniketapanjwani · 2026-10-23
- MIT Sloan 研究：AI 提升写码速度但交付瓶颈卡在测试与发布 — sven_ai · 2026-10-23
- Agent 代登银行账号触碰红线：多数银行要求本人登录 — pstAsiatech · 2026-10-23
- Codex 桌面端 4 人团队砍掉编辑器：逼用户全交给 Agent — sujingshen · 2026-10-23
- 等 token 预算下重评：Web agent 在线增强的优势大半消失 — hllo_wrld · 2026-10-23
- 首例:agent 通过 Stripe MCP 全程自动完成公司注册 — jeff_weinstein · 2026-10-23