AI智能体安全
4 节点3 篇4 来源
随着AI智能体介入个人财务与企业支付，美国多家大型银行与科技服务商正围绕“访问权限”展开激烈博弈。摩根大通、摩根士丹利等机构以防范“失控代理”为由，全面封锁未经授权的AI登录；与此同时，1Password推出凭证隔离工具，初创公司Fragment获资建立复式记账防线，试图在安全与自动化间寻找平衡。
【背景】近期Cloud Security Alliance报告指出，开源AI代理已被用于协同攻击并窃取数据，加剧了金融机构对第三方代理自主行动能力的担忧。
争议焦点在于：银行认为用户授权不等于系统信任，坚持仅允许只读或官方API接入；而Meta、OpenAI等厂商及用户则主张通过协议标准（如Meta正在开发的Poppy）实现可控的代理交互。目前尚无统一监管定论，市场正等待技术解决方案能否真正消除“凭证泄露”风险。
事情怎么走到这一步
摩根大通CEO杰米·戴蒙在财报电话会上宣布，禁止外部AI智能体使用客户凭证登录账户，称此举旨在防范“失控代理”带来的安全风险。
fortune.com ↗The Decoder报道，包括摩根士丹利、美国银行在内的多家美国大行正限制AI智能体访问，多数仅允许只读权限，部分银行完全封锁未经授权的外部代理。
the-decoder.com ↗密码管理工具1Password发布新功能，允许AI智能体在用户确认下登录账户，但无需接触实际密码，通过数字密钥验证身份以规避凭证泄露风险。
techcrunch.com ↗纽约初创公司Fragment完成1200万美元融资，由FirstMark领投，其推出的复式记账机制旨在防止AI代理在自动化支付中出错，客户包括Ramp和BILL。
finance.technews.tw ↗
还没定论的部分
- Meta正在开发的“Poppy”个人代理协议标准能否被主要银行接受，从而替代当前的封锁政策？