摩根士丹利、摩根大通、美國銀行、花旗等美國大型銀行偵測到未經授權的第三方 AI 代理進入客戶帳戶，部分代理疑似脫離用戶指令行動。多家銀行已著手封鎖，並轉向只開放「唯讀」權限。
（前情提要：Meta 的 AI 代理 Muse 為何被罵是「寄生蟲」：它要你交出哪些個資？）
（背景補充：OpenAI 推出「ChatGPT 個人理財」功能：串接真實銀行帳戶，幫你精算開銷、規劃房貸）
美國銀行業正面臨 AI 代理（AI Agent）帶來的新型資安難題。據 Axios 獨家報導，多家美國大型銀行偵測到未經銀行授權的第三方 AI 代理在客戶帳戶內運作，部分代理甚至出現看似脫離用戶指令的操作。報導點名摩根士丹利（大摩）、美國銀行、摩根大通（小摩）、富國銀行等機構正加緊因應。
用戶交出帳密，銀行分不清人與機器
Axios 指出，多數情況是用戶主動把帳號密碼交給 AI 助理，讓代理登入帳戶代辦事務。即便出於用戶同意，這種做法仍違反多數銀行「須由本人登入」的服務條款。
銀行高層最擔心的，是用戶已授予代理購物或轉移資金的權限。一旦代理執行超出指示的動作，客戶資產可能直接受損。另有銀行觀察到，代理會自行聯繫客服中心，或做出看似獨立於用戶指令的行為。
更棘手的是辨識問題。許多銀行目前難以判斷帳戶活動究竟是用戶本人、經授權的代理，還是已「失控」的代理所為。有銀行主管直言情況「令人驚恐」。
封鎖與「唯讀」成為主流解方
報導稱，大摩已開始封鎖第三方 AI 代理存取其平台，小摩、美國銀行與花旗也在限制代理權限。不過大摩發言人回應，該行並未觀察到「失控 AI 代理」入侵平台的案例，此說法與匿名消息有所落差。
多數銀行的方向是開放「唯讀」存取，讓代理能查看餘額等財務資訊，但不能執行交易，與過去開放 Quicken 等記帳軟體的模式相近。
事實上，小摩早已表態。據 CNBC 報導，執行長戴蒙（Jamie Dimon）在 10 月 13 日第三季財報電話會議上表示，不會允許任意外部代理進入，並警告恐出現成千上萬的失控代理。
重演開放銀行之爭，科技巨頭步步進逼
小摩發言人當時向 CNBC 證實，該行目前封鎖外部 AI 代理代表零售客戶操作，僅支援透過開放銀行業者進行的授權資料分享。代理可經由 Plaid 等連接器讀取餘額，但無法轉帳或繳費。
這一幕與先前小摩向 Plaid 等資料中介收費的爭議如出一轍，同樣是銀行資安考量與科技業存取需求的拉鋸。如今 Meta 推出 Muse 等自主代理、OpenAI 也讓 ChatGPT 串接銀行帳戶，壓力只增不減。
戴蒙也提醒，客戶若授權外部代理操作，應理解其中存在「責任轉移」。代理出錯的損失由誰承擔，將成為銀行與科技公司角力的核心。
📍相關報導📍
Chainalysis 揭密：北美 3 兆美元加密帝國，AI 智慧體正在重塑金融底層
Ripple 引入 Stripe 錢包技術！AI Agent 支付破 1400 萬筆
