梅根·塞鲁洛，记者，MoneyWatch 梅根·塞鲁洛是CBS MoneyWatch的纽约记者，报道小型企业、工作场所、医疗保健、消费者支出和个人财务主题。她定期出现在CBS新闻24/7，讨论她的报道。完整个人简介 2026年10月23日 / 下午1:46 EDT / CBS 新闻 在一份新的Axios报告中，主要美国银行正在检测到来自第三方AI代理的未授权活动，这些代理在客户的在线账户内操作。美国一些最大的金融机构表示，客户已将未经银行审查的个人AI代理的访问权限提供给他们的金融账户。 “在很多情况下，这只是客户将其用户名或密码提供给尚未经过银行审查的AI代理，这违反了银行的服务条款。”Axios的高级AI记者梅迪森·米尔斯告诉CBS新闻。“在我们报道的其他情况下，我们确实发现了看起来像是代理在客户账户中进行未授权操作的证据。”用户从未批准的代理行为的例子包括AI在未先咨询账户持有人的情况下拨打银行进行投诉。 “因此，实际上，银行面临着AI代理活动的噩梦。”米尔斯表示。 确保这些代理并没有失去控制或攻击客户账户以耗尽他们的资金，米尔斯说道。它们在很大程度上是在用户的指示下操作，而未得到银行的许可代表人类账户持有者进行交易。 “完全没有网络攻击。”白宫的AI负责人大卫·萨克斯在回应Axios报告时在X上发文表示，个人AI代理帮助管理用户的银行账户和恶意目的使用AI的黑客之间存在明显区别。 “用户授权的代理（Muse、Instinct、Grokbot等）与真正的未授权/叛逃代理之间有天壤之别，这些代理可能构成网络攻击。”他说。“Axios故事中描述的大多数活动似乎属于前者：客户与代理共享凭据，以便代理能够代表他们采取行动。”萨克斯补充道：“这可能违反要求人类亲自登录的银行条款，但这些绝不是网络攻击。”他认为，银行应该支持这种用户授权的AI代理的使用，但如果银行想要限制它们的访问，可以授予AI代理“只读”权限，这意味着它们可以查看用户的支出和其他银行活动，但不能采取自主行动。在这种情况下，代理可以查看你的购物记录，并对你是否在外出就餐上花费太多钱发表意见。例如，但它不能代表你进行购买或采取任何其他行动。“完全的写入访问权限（与用户凭据）是一个不同的风险类别，应谨慎处理。”他说。米尔斯指出，这是一项面临数十家金融机构的行业性问题，因为他们正在争相限制AI代理对客户账户的访问。 银行采取行动 一些银行表示，他们正在采取行动使客户意识到与AI共享凭据的风险。 “客户不应该将他们的用户名和密码提供给任何人。我们支持通过开放银行提供商进行安全的、客户授权的数据共享，以满足客户的需求，同时保持他们的账户安全。”Chase发言人告诉CBS新闻。摩根大通首席执行官杰米·戴蒙在该公司10月13日的盈利电话会议上表达了对AI代理在客户账户中采取行动的担忧。“我们不会允许任何外部代理进入公司，因为这对客户和摩根大通来说都太风险了。”他说。根据路透社的报道，查尔斯·施瓦布首席执行官本月早些时候表示，该公司一直在阻止未授权代理。摩根士丹利的一位发言人表示，他们没有在其平台上观察到任何未授权的AI代理活动。美国银行和富国银行没有立即回应CBS新闻对此事的评论请求。 编辑：艾米·皮奇 在：Chase银行 摩根大通 Meta 主要银行账户内发现未经授权的AI代理 03:58 主要银行账户内发现未经授权的AI代理 (03:58)