AI智能体获美国银行账户访问权限，媒体称

据Axios于2026年10月22日报道，摩根士丹利已开始封锁第三方AI智能体，摩根大通、美国银行和花旗也在限制访问。银行发现AI智能体使用客户凭证，并且有时进行的活动可能超出用户指示，因此正收紧相关控制措施以保护客户资金。

Axios消息人士称，银行已记录到AI智能体使用客户凭证，在一些情况下，其活动可能超出用户的指示。

一些银行正考虑提供只读访问权限，允许AI智能体查看财务信息，但不能执行交易。

包括摩根士丹利、摩根大通、美国银行和富国银行在内的美国银行，正收紧对访问客户账户的第三方AI智能体的控制。相关限制旨在保护客户资金，因为银行发现AI智能体使用账户凭证，并且有时参与的活动可能超出用户指示。

客户经常向AI智能体提供登录名和密码，以便软件代表他们执行任务。然而，这种做法违反了大多数银行的规定，这些规定要求客户本人登录。

当AI智能体能够购物或转移资金时，潜在风险会增加。Axios消息人士称，银行还记录到AI智能体联系呼叫中心，或可能在没有适当用户指示的情况下采取行动的案例。

金融机构并不总能确定是客户在指挥AI智能体，还是AI智能体已获得未经授权的访问权限。银行业代表称，这种情况令人担忧，因为其可能影响客户财务状况。

银行限制访问并考虑只读权限

摩根士丹利已开始在其平台上封锁第三方AI智能体。摩根大通、美国银行和花旗也在限制访问，而大通银行的一名发言人敦促客户不要与他人分享登录名和密码。

摩根士丹利表示，尚未观察到“未经控制的AI智能体”访问其平台。该行此前曾表示，将向AI智能体开放管理1.2万亿美元资产的访问权限。

一些银行正考虑将只读访问作为折中方案。此类权限将允许AI智能体查看财务信息，但阻止其执行交易。包括Quicken在内的第三方服务已采用类似机制，用于预算和个人财务管理。

银行还在审查其服务条款、投资系统安全，并制定在最坏情况下迅速封锁或恢复客户访问权限的计划。AI发展的速度使这项工作更加复杂，因为新的漏洞可能出现得比金融机构调整系统更快。

佛罗里达州州长罗恩·德桑蒂斯警告称，广泛使用不受控制的AI智能体可能带来后果，这些AI智能体或可清算银行账户和投资组合。

德桑蒂斯于10月22日写道：“想象一下，一个失控的AI智能体清算了你的银行账户和投资组合。如果你是唯一的受害者，我想你可以从负责的AI公司获得全额赔偿。如果失控智能体清算了数百万个账户中数千亿美元的资产，AI公司将破产，而你将无法获得全额赔偿。”

德桑蒂斯表示，对AI公司高管施加刑事责任可能有助于防止此类事件，但在损失发生后，这不足以赔偿受害者。

总统科学与技术顾问委员会联席主席戴维·萨克斯敦促公众区分用户知情授权的AI智能体，和未经许可获得访问权限的系统。

萨克斯于10月22日表示：“用户授权的AI智能体（Muse、Instinct、Grokbot等）与真正未经授权／失控、可能构成网络攻击的AI智能体之间，存在天壤之别。”

萨克斯表示，Axios所描述的大多数活动似乎涉及客户共享凭证，让AI智能体代表其采取行动。他说，尽管这可能违反要求用户本人登录的银行条款，但不构成网络攻击。

他援引美国运通与Muse的整合，该整合允许用户授予、限制和撤销访问权限。萨克斯称，只读权限是合理的临时措施，但表示，使用客户凭证执行交易的完全访问权限需要更加谨慎。他还表示，将用户授权的AI智能体活动与网络攻击混为一谈是不负责任的。

CertiK首席执行官顾荣辉此前也曾警告，大规模采用AI智能体可能引发一场灾难。