AI agent 用用户凭证闯银行账户，传统 CAPTCHA 已难辨人机
HimanshiET · x · 2026-11-10
- 《经济时报》报道，美国多家大型银行（JPMorgan Chase、Bank of America、Wells Fargo、Morgan Stanley）上月报告有个人 AI agent（如 Meta 的 Muse、Instinct、Grokbot、OpenClaw）使用用户主动交出的登录凭证访问账户并产生未经授权的交易，暴露了把数字生活钥匙交给 AI agent 的风险。
- 传统文本/视觉 CAPTCHA 在多模态 LLM、视觉语言模型与自动化 CAPTCHA 破解服务面前大幅失效：Akamai 数据显示其全球网络上 47.9% 的电商流量来自 AI bot，APAC 电商 bot 攻击激增 63%，而现有方案仅 50-60% 能识别 AI agent。
- 印度金融与电商行业陷入紧张，重新评估是否允许自动化 agent 访问平台。Akamai 与 Kalisilah 高管指出，AI agent 无法 100% 确认身份，用户授权全账号访问 IT 系统是最大挑战，行业正转向密码学令牌、KYA、生物识别与权限控制等两因子式 agent 身份验证方案。
「安全」频道最新
- 印第安纳小城真立法「市界内禁止超级智能」，研究者直呼漂亮 — yoavgo · 2026-11-10
- 用户用 Claude Code 做家庭网络安全审计，竟发现自己婴儿监视器在网上直播 — mikeflache · 2026-11-10
- Meta 与 Sierra 牵头工作组，为 AI 智能体建「数字护照」标准 — mikeflache · 2026-11-10
- WEF 发布智能体 AI 治理报告：管控系统性风险以推动可信采用 — mikeflache · 2026-11-10
- Fable 5.2 系统卡曝光：拦截特定加速器内核开发，疑针对华为与 DeepSeek — casper_hansen_ · 2026-11-10
- 研究者 7 漏洞利用链获苹果确认,无一重复全被单独立案 — kingslyj · 2026-11-10