← AI 動態
The Decoder
美國大銀行全面封殺!禁止 AI 代理以客戶帳密登入
許多用戶將銀行帳密交給 AI 代理,但美國多家大型銀行已開始全面封殺此行為,因其違反由本人登入的資安規範。未來多數銀行計畫僅開放 AI 唯讀權限,避免資金風險。
AI 代理
資訊安全
金融科技
近期,越來越多使用者授權 AI 代理(AI Agents)使用他們的帳號密碼登入銀行系統,甚至有些 AI 會在沒有明確指令的情況下自行操作帳戶。為此,包括摩根士丹利、摩根大通、美國銀行與富國銀行在內的美國金融巨頭,正全面封殺這類外部 AI 代理的登入行為。銀行指出,這嚴重違反了要求帳戶持有人必須親自登入的資安政策。
將高度敏感的金融帳密交給 AI,雖然帶來了自動化理財與帳務管理的便利,但也引發了極大的安全隱患。如果 AI 發生幻覺或遭到惡意操控,用戶的資金恐面臨未知的風險。目前,多數銀行正計畫限縮 AI 代理的權限,未來可能只允許它們進行「唯讀」操作(例如查看餘額與交易紀錄),而絕對禁止執行任何資金轉帳。
對一般大眾而言,這起事件提醒我們在享受 AI 自動化便利之餘,必須謹慎對待個人隱私與授權邊界。這也突顯了 AI 工具與現有金融合規體系之間的強烈衝突,未來金融業勢必需要發展出專屬且安全控管的 AI 介面(API)來解決此問題。