Major US 银行正在阻止 AI 使用客户凭证登录的代理商

经纪人接触银行账户

AI代理是 software 工具,可以为用户执行任务,现在它们正在进入敏感的银行环境.根据Axios的说法,包括Morgan Stanley,摩根大通,美国银行和Wells Fargo在内的几家主要US银行正在限制外部AI经纪人的访问权限.问题不仅仅是用户正在尝试新的工具,而是这些工具可以使用客户提供的凭据来未经银行的批准获得银行账户.

这与要求账户持有人个人登录的银行政策产生直接冲突. 银行的假设是,在进入时机访问帐户应该与人类客户挂. 然而AI代理商可能会使用事先提供的凭证进行操作,有些似乎自行行动,没有用户的直接指示.

发展:银行从担忧转向封锁

随着风险变得越来越明显,对此的回应更加严格.报告中提到的五家银行现在是收紧措施的一部分:Morgan Stanley,摩根大通,美国银行的Wells Fargo和Citi. Morgan Stanley已经完全阻止了AI代理商,摩根的大通,美联储和城市也在做同样的事情.

银行没有描述确定的恶意活动浪潮.Morgan Stanley强调,它在平台上没有看到任何"流.的AI代理人".担忧更广泛:银行无法可靠地判断一个代理人在用户名下行事还是自己访问账户.

大多数银行希望将代理限制到只读访问,让他们查看账户数据但不执行任何操作. 银行说客户想要使用AI的代理,但是目前安全风险太高了.实际效果是银行首先选择限制,即使客户需求指向另一个方向.

最新进展:只读服务面临供应商方面的差距

用户可以通过浏览器,使用像Computer Use或 open-source agent software (如OpenClaw) 这样的工具让他们的代理人访问帐户.在提供者方面阻止这一点将是困难的,因为接入路线很宽泛,客户而不是银行可以启动它.

同时,该行业正在测试一种更安全的形式. OpenAI 甚至在US年推出了专门用于金融任务的 ChatGPT 服务,只能读取财务数据.这与银行首选方向相匹配:显示数据,不采取行动.它表明只有阅读访问可能成为第一个被接受的代理辅助银行的形式.

目前阶段:早期制,而不是完全采用

迄今为止的序列很清楚:AI代理开始使用用户凭证访问银行账户;银行通过限制或阻止外部访问来回应;只读服务成为可能的妥协.当前阶段是早期 stage制.银行并没有拒绝客户对 AI 代理人的兴趣,但他们将外部访问视为太有风险,直到他们能够区分用户指导的会话和自主活动.