“脆弱窗口”：银行着手限制AI代理访问 - 今日美国

美国银行业正在对AI代理关上大门。花旗银行、富国银行、美国银行和摩根大通已相继采取措施，限制第三方AI代理访问其平台和服务，更多银行正在跟进。这一动向最早由Axios报道，背后是业界对AI代理擅自代替用户执行操作的担忧日益加剧。根据帕洛阿尔托网络公司2026年的一项研究，在接受调查的金融服务和软件行业首席信息安全官中，三分之二将代理式AI列为前三大网络安全风险，超过三分之一将其列为头号担忧。 花旗发言人在给USA Today的声明中明确表示，不允许第三方AI代理或助手登录客户账户或在数字银行平台内直接交易，客户只能通过花旗认可的开放银行服务商，授权代理对账户信息进行有限的只读访问。美国银行CEO布莱恩·莫伊尼汉则道出了核心顾虑：当用户把登录凭证交给AI代理，实际上就是本人在授权付款，银行希望在这条链路上加一道人工确认环节，付款前由本人授权，确保用户清楚自己正在为什么付费。目前美国银行正在限制AI代理访问消费者存款账户，并与相关公司合作制定代理协议。摩根大通CEO也确认正在阻止外部代理获取客户账户信息，富国银行则更新了在线访问协议，将于11月24日生效，其中规定用户对监督AI代理负有全部责任，银行可以依据代理的指令行事，代理执行的所有交易——包括用户并不想要或并非本意的交易——均被视为已授权。 这场银行业集体行动的背景，是AI被武器化的速度正在超出防护体系的跟进节奏。身份安全基础设施公司Ping Identity创始人兼CEO安德烈·杜兰德指出，当前存在一个系统、银行和用户都暴露其中的脆弱窗口期，一方面AI被用于实施更高水平的欺诈和诈骗，另一方面代理本身也可能被攻破或自主作出恶意决策。技术上的难题在于：如何识别发起请求的是代理而非真人，即便识别出来，又如何确认该代理确实获得了本人的授权。Ping的报告显示，71%的消费者担心AI代理会歪曲自己的个性或价值观，但只有22%的人表示拒绝在 any 金融交易中信任AI。今年9月，美国银行、第一资本等六家全球银行已组建联盟，警告代理式技术的推进速度快于行业标准和保护措施，并特别点出AI购物代理的风险。对跨境电商卖家和出海从业者而言，这意味着依赖AI代理完成支付、下单、账户管理的自动化链路将面临更多人工确认环节和合规门槛，尤其在涉及美国银行账户的场景下，需要提前评估代理工具与银行政策的兼容性。