👁 92 次阅读
AI Agent 正在成为银行业的新噩梦。据 Axios 10月22日独家报道，美国多家大型银行在客户账户内检测到未经验证的第三方 AI 代理（Agent）活动——它们拿着用户分享的账号密码登录网银，甚至在用户不知情的情况下独立执行操作。摩根大通、美国银行、花旗、富国银行、摩根士丹利等巨头正在集体收紧大门，并快速改写服务条款。
一、银行集体封锁：『我们不欢迎任何外部Agent』
摩根大通 CEO 杰米·戴蒙在10月13日财报电话会上说得最直白：『我们不会允许任何外部 Agent 进入公司，这对客户和摩根大通都太冒险。你不想要流氓 Agent，它们可能有成千上万个。』花旗在声明中表示不允许第三方 AI Agent 登录客户账户或直接在数字银行平台交易；摩根士丹利已开始封锁第三方 Agent 访问其平台；嘉信理财 CEO 则透露，公司每天都在跟踪拦截次数，主动封锁未授权 Agent。
二、风险到底在哪？
核心风险是权限失控。Axios 披露，部分 AI Agent 会主动联系客服中心、执行看似独立于用户指令的操作；如果用户提前给了购买或转账权限，Agent 理论上可以替用户花掉钱。Palo Alto Networks 2026年调查显示，金融与软件行业三分之二的首席信息安全官把 Agentic AI 列为前三大网络安全风险，超过三分之一将其列为头号担忧。
白宫 AI 主管 David Sacks 随即出面定调：用户授权的个人 Agent（如 Muse、Instinct 等）与真正的流氓 Agent 有本质区别，『这顶多违反银行要求真人登录的条款，绝不是网络攻击』，并建议银行给 Agent 开放只读权限。
三、折中方案：只读访问
目前多数银行愿意接受的中间路线是只读访问——Agent 可以查看余额、分析消费，但不能转账付款（银行此前早已对 Quicken 等第三方应用开放过类似权限）。但这意味着 Agent 最值钱的功能——替你执行操作——被掐断。戴蒙同时提醒用户：把操作权交给外部 Agent 时，『应该理解风险，存在责任转移』。
四、今日其他 AI 热点速览
Meta 把 AI 错误责任转嫁给客户。据 CIO 报道，Meta 新企业合同被曝条款：若其 AI 犯错，法律责任归客户，而非 Meta。
AI 碳排放地域差 8.5 倍。据 berget.ai 研究，同一 AI 请求在得州产生的碳排放是瑞典的 8.5 倍——AI 算力的环境账本再次引发讨论，呼应了近期多数美国人反对新建数据中心的民调。
微软 AI 诊断超人类医生。微软称其新 AI 疾病诊断准确率是医生的两倍以上（据 Gizmodo），医疗 AI 的临床落地再进一步。
小结
从银行集体封锁到白宫出面定调，AI Agent 与金融系统的磨合才刚开始。只读权限只是妥协的第一步，真正的难题——身份认证、行为审计、责任划分——将决定 Agent 经济能走多远。对普通用户而言，眼下最实用的建议只有一条：不要把银行账号密码交给任何 AI。