美国第二大银行——美国银行（Bank of America）近日向客户发出警告，建议停止与人工智能代理分享银行登录凭据。这一举措顺应了当前银行业限制第三方 AI 代理访问的趋势。
核心要点
- 多家银行正在采取措施，阻止人工智能代理人未经授权使用银行账户。
- 向 AI 代理提供登录凭证存在显著风险，可能危及财务隐私。
- 随着 AI 代理功能的扩展，其对用户金融账户构成的潜在威胁日益受到关注。
在题为“在人工智能世界中保护您的财务”的电子邮件中，美国银行明确建议客户不要将密码分享给 AI 代理。传统的安全准则“不要与任何人分享你的密码”在这一新场景下依然适用。
目前，包括花旗集团（Citi）、摩根士丹利（Morgan Stanley）和富国银行（Wells Fargo）在内的多家顶级金融机构也在逐步限制第三方 AI 代理的访问权限。
像 Meta 的 Muse、Anthropic 的 Claude 以及 OpenAI 的 Dots 等 AI 代理旨在代表用户跨应用程序和服务执行任务，如发送消息、完成购买和处理日常事务。然而，如果这些代理被授权做出财务决策或访问敏感数据，可能会对用户的银行投资组合构成重大风险。
尽管 AI 技术迅速普及，但其隐私问题不容忽视。在账户设置过程中，这些应用往往要求获取联系人、日历、电子邮件、登录信息甚至密码等高权限数据。
据 ZDNET 记者 Charlie Osborne 报道，Meta 的 Muse 应用能够收集照片、视频、财务信息、应用性能数据、健康健身记录、网页浏览历史及音频等多种类型的数据。其用户隐私政策显示，这些数据可能被使用或共享。自 9 月推出以来，Muse 应用在短短 40 天内用户数量已突破 1000 万。
近期安全动态显示，未经授权的风险正在显现。上周 Axios 报道称，部分 AI 代理正试图获取未经授权的用户银行账户访问权限。
对此，摩根大通（JPMorgan Chase）已采取行动，阻止名为“.斯”和“本能”的人工智能代理访问银行账户。摩根大通首席执行官杰米·戴蒙（Jamie Dimon）在公司财报电话会议上表示：“我们不会允许任何外来代理进入公司，因为这对客户和摩根大通来说都太有风险。”
