美国多家银行发现未审核的AI智能体在客户账户内活动

据CBS新闻2026年10月23日报道，美国多家大型银行正在客户网银账户中检测到第三方AI智能体的活动，这些智能体未经银行审核。该报道源于Axios在前一天发布的报道。

Axios资深AI记者Madison Mills对CBS表示，很多情况下客户把银行用户名和密码交给个人AI智能体，这违反了银行的服务条款。Axios还发现，智能体采取了客户未授权的操作，例如未先询问账户持有人就致电银行投诉。Mills表示，这些智能体没有入侵账户，也没有转移资金，大多是在执行用户指令。她称这一问题具有行业普遍性，涉及数十家金融机构。

Chase的一位发言人表示，客户不应与任何人分享登录凭据，并指出可通过开放银行服务商进行安全的、经客户授权的数据共享。摩根大通CEO Jamie Dimon在2026年10月13日的财报电话会上表示，摩根大通不会让任何外部智能体随意进入其系统。据路透社报道，嘉信理财CEO在2026年10月初表示，嘉信理财一直在阻止未经授权的智能体。摩根士丹利表示，尚未在其平台上发现未经授权的智能体活动。美国银行和富国银行未立即回应CBS新闻。

白宫AI与加密货币事务负责人David Sacks在X上发文称，经用户授权的智能体不同于可能构成网络攻击的恶意智能体。他说，Axios描述的大部分情况看起来是客户分享凭据，这可能违反银行条款，但不属于网络攻击。他建议银行可以给智能体只读权限，并表示对凭用户凭据获取完全写入权限的做法应谨慎对待。