美国多家大银行封堵用客户凭据登录的 AI 智能体

美国多家银行开始限制使用客户凭据登录账户的第三方 AI 智能体，关注价值在于智能体正从信息读取进入金融账户操作场景，而银行现有身份识别机制难以判断行为是否得到用户授权。

• Axios 2026-10-22 称，摩根士丹利已开始阻断第三方智能体，摩根大通、美国银行和花旗也在限制相关访问。
• 部分访问由用户主动提供用户名和密码，但多数银行规则要求账户持有人本人登录。
• 银行担心智能体被授予转账、购买等权限后执行超出用户意图的操作。
• 多家银行倾向于保留只读访问，以区别于可改变账户状态的操作权限。
• 这反映出问题不只是凭据泄露，也包括银行无法区分用户指令、自动化行为和失控行为。
• 影响/看点：若智能体继续进入金融场景，银行可能转向基于授权范围、可追踪身份和只读接口的专用接入机制，前提是行业能建立可验证的代理身份与责任边界。
• 资料依据:
• The Decoder（2026-10-22）：https://the-decoder.com/major-us-banks-are-locking-out-ai-agents-that-log-in-with-customer-credentials/
• Axios（2026-10-22）：https://www.axios.com/2026/10/22/ai-agents-banks-unauthorized-accounts-access

本内容由 AI 生成，仅供参考，请注意甄别