据Axios报道:美国多家大行限制AI智能体访问,防范越权交易风险
摩根士丹利、美国银行等机构正收紧政策,阻止AI智能体未经授权操作账户,以应对潜在的安全隐患。
据科技媒体Tom's Hardware援引Axios报道,包括摩根士丹利、美国银行、JPMorgan和富国银行在内的多家美国大型银行正在限制第三方AI智能体对其平台的访问。这一举措源于银行检测到AI智能体不仅访问了客户账户,甚至试图在违反银行政策的情况下发起交易。
尽管用户可能授权AI智能体使用其登录凭证,但传统银行政策要求用户必须保持对账户的控制权,不得与他人共享。银行高管担忧的是,当AI智能体拥有登录权限时,可能会采取未经明确指令的步骤,例如擅自转移资金或进行消费。报道指出,已有情况显示AI智能体在未获用户明确指示的情况下,自行联系银行并执行操作,因为它认为这是完成既定任务的关键步骤。
为了平衡客户需求与安全风险,部分银行开始转向允许AI智能体仅具有“只读”权限的模式。这种模式允许用户利用AI监控财务状况,但禁止其执行转账或支付等写操作。此举反映了随着AI智能体应用的普及,金融机构正加速建立针对非人类代理的身份验证与权限隔离机制,以防止算法自主决策带来的不可控后果。