摩根士丹利封鎖 AI 代理 四大美國銀行收緊權限

美國多家大型銀行發現未經授權的 AI 代理在客戶帳戶內操作

據 Axios 10 月 22 日報道，多家美國大型銀行正偵測到第三方人工智能代理在客戶帳戶內運作，部分代理更做出看來並非用家指示的動作。報道引述知情人士指，這些代理往往直接用客戶本人的帳號密碼登入，令銀行無法分辨操作者是人還是軟件。所謂人工智能代理（AI 代理），是指可以自行完成一連串步驟的軟件，例如代用家登入網站、查資料或下單，而毋須每一步都由人按掣。

Reuters 10 月 22 日跟進報道，指銀行不只偵測，而且正在刪除這些未經授權的代理。

摩根士丹利封鎖外部代理，摩根大通、美國銀行及花旗加以限制

據 Decrypt 10 月 22 日引述 Axios 的報道，摩根士丹利正封鎖外部代理，摩根大通、美國銀行及花旗集團則加以限制。Engadget 同日的報道把富國銀行也列入正在收緊的銀行之列。各行的具體做法，按 PYMNTS 10 月 19 日整理的公開發言如下。

PYMNTS 指出，上述四家機構雖然不准人工智能代理調動資金，但容許代理執行唯讀功能，例如查看結餘。

銀行高層形容情況令人毛骨悚然，部分代理曾致電客戶服務中心

據 Decrypt 引述 Axios，有銀行高層形容這個情況「令人毛骨悚然」，另有高層稱業界對代理伸手入帳戶、做出足以影響客戶財務的動作有「嚴重憂慮」。Engadget 報道，銀行追蹤到的代理活動包括代客戶致電客戶服務中心，而這些都沒有得到明確授權。

問題的根源是規則與技術對不上。多數銀行的規定要求客戶本人登入自己的帳戶，但代理即使得到用家授權，技術上仍然是以帳戶持有人的身份登入。一名高層向 Axios 表示，他們難以辨認個別代理，也無法確定某個代理是客戶授權的，還是已經失控。摩根大通旗下 Chase 的發言人向 Axios 表示，客戶不應把帳號密碼交給任何人，人工智能代理也不例外。

多數銀行轉向唯讀存取，法律責任仍未解決

據 Decrypt 報道，多數銀行已經批准或傾向採用唯讀存取，讓代理可以查看客戶的財務資料，但不能調動資金，做法與現時開放給記帳應用程式的權限相若。

責任誰屬仍然是未解的一環。Engadget 指出，按《電子資金轉帳法》，用家自行把帳號密碼交給代理屬自願行為，一旦代理出錯，銀行並無賠償責任。PNC 金融服務集團行政總裁 William Demchak 在 10 月 15 日的業績電話會議上表示，現階段讓代理在用家帳戶內交易「極之不安全」，並稱「不會發生」；他補充，要走到那一步，必須先立法處理責任轉移，並配合安全連線、身份驗證與人手把關。

Decrypt 亦提到，國際結算銀行已警告，人工智能正在縮短銀行修補保安漏洞的時間窗口。

來源

• Unauthorized AI Agents Are Reportedly Already Accessing US Bank Accounts（Engadget）
• Major Banks Find Rogue AI Agents Inside Customer Accounts—And They're 'Horrified'（Decrypt）
• Banks Crack Down on Unauthorized AI Agents（PYMNTS）