据消息人士透露，美国多家大型银行侦测到未获许可的第三方AI智能体在客户账户内运行，部分智能体试图执行操作，而这些操作看似脱离了用户指令。
AI智能体正成为美国银行业的棘手难题，它们侵入银行系统的速度，远超金融机构的应对速度。
由于难以区分操作方究竟是真人还是未授权机器人，银行不得不封禁这类工具，并紧急修订服务条款。
摩根士丹利、美国银行、摩根大通、富国银行等多家银行正加紧管控AI智能体带来的风险。知情人士称，这些银行都已经发现存在上述未授权访问情况。
用户主动提供登录凭证，允许AI助手/智能体登录自己的账户。即便得到用户许可，该行为也违反多数银行的规定——银行要求账户必须由本人登录操作。
这带来巨大安全隐患：银行高管担忧，拿到登录权限的AI智能体可能执行各类操作，尤其是当用户授予其支付权限、资金划转权限时，风险更高。
知情人士补充，还有一些情况：部分AI智能体被设定为代用户完成任务，它们会主动致电银行客服中心，或是在没有用户指令的情况下自行发起操作。
银行高管形容现状形势严峻。一名银行负责人表示，行业高度警惕AI智能体进入客户账户、执行可能损害用户资金安全的操作。
正是出于这些担忧，多家银行决定限制第三方AI智能体接入。
消息显示，摩根士丹利已经开始拦截第三方AI智能体访问自家平台；摩根大通、美国银行、花旗银行也在出台相关限制措施。
大通银行（Chase）发言人提示客户，切勿向任何人泄露账号密码；摩根士丹利发言人则称，该行暂未发现“失控AI智能体接入平台”的案例。
多数银行允许、或是正逐步开放只读权限——AI智能体仅可查看客户财务信息，无法发起交易操作。
银行早已向Quicken这类记账第三方应用开放同类只读权限，用于预算管理等场景。
多名行业及银行高管表示，他们明白需要为AI智能体找到折中方案。
银行清楚，未来客户会有使用这类AI工具的需求。
但就目前而言，放开权限的风险过高。
消息人士称，很多银行尚无法判断AI智能体的账户操作是否出自用户本意。
一名银行高管坦言，他们不仅很难识别不同AI智能体，也无法判断一个智能体是获得了用户授权，还是已经失控、私自侵入客户账户。
一方面，银行手握充足资金、作为关键金融基础设施拥有成熟风控经验，最有能力应对AI带来的威胁与机遇。
但一名消息人士称，单靠资金未必能解决问题：这项技术迭代极快，新的安全漏洞会持续暴露。
银行一方面投入资源防范极端风险，另一方面也在做应急预案，包括事故处置方案，一旦出事可以快速锁定风险、恢复客户账户正常访问。
