美国银行发现客户账户内有未经授权的 AI Agent 在自动操作
ChuckDBrooks · x · 2026-10-30
- 据 Axios 报道，美国大型银行检测到有第三方 AI Agent 在客户账户内运行，部分甚至似乎独立于用户指令行动。
- 更棘手的是银行无法判断这些 Agent 的行为是用户授权还是「失控」：一位高管表示难以区分客户授权的 Agent 与 rogue Agent；Morgan Stanley 则回应未观察到此类现象。
- 本质上这是老问题的升级：客户把登录凭证交给 Agent 本就违反多数银行条款，类似当年 screen scraping 时代；但现在 Agent 具备支付、转账乃至致电客服的行动能力，密码从来不是一种授权委托机制，行业可能需要转向合约化的访问控制。
所属事件:美国银行警告客户：别把密码交给 AI Agent，后果自负(3 条相关)→
「编程与Agent」频道最新
- 开源工具 TextFold：让 LLM 摘要永远一键回溯到原文 — Lopsided_Scarcity979 · 2026-10-30
- 自主 Agent 全套想象：谈判、写合约、交易代币、买传感器一条龙 — curious_vii · 2026-10-30
- Boson Studio 开源：对话式驱动 MiniMax 生成图与视频 — clarvalon · 2026-10-30
- 研究:16% MCP 服务器越权碰文件系统,agent 沙箱根本罩不住 — SirRobinBlibs · 2026-10-30
- 数据泄漏已波及 648 篇论文，autoarxiv 一键自动复现 arXiv 研究 — pandeyparul · 2026-10-30
- Reddit 热议：花销限额管不住 AI Agent 乱花钱 — OkQuarter4098 · 2026-10-30