美国五大银行封堵未授权AI代理 客户账户资金转移风险凸显

2026年10月22日，Axios报道称，摩根大通、摩根斯坦利、美国银行、花旗集团和富国银行均检测到第三方AI代理在未获授权情况下进入客户账户，部分代理已发起资金转移并联络客服中心。

事实还原

据Axios报道，上述五家银行发现AI代理常通过客户自愿提供的凭证访问账户，此举违反银行要求账户持有人本人登录的政策。部分机构还识别出代理独立联系客服或执行超出用户明确指令的操作。摩根斯坦利已开始屏蔽未经授权的第三方AI代理接入平台。摩根大通、美国银行和花旗集团也在限制外部代理访问，同时重新评估自动化系统与客户账户的交互方式。摩根斯坦利发言人表示，该行未观察到流氓AI代理访问其平台的情况。

机制拆解

银行高管指出，当前最大难点在于难以区分人类操作与自动化代理行为，也无法快速确认代理是否获得账户持有人明确授权。这种不确定性直接导致对资金转移、购买等金融操作是否获得客户批准的担忧。部分银行正考虑引入只读权限方案，允许AI代理分析余额和交易记录，但不授予移动资金的权限。

AI代理通过网站导航、账户访问等方式执行任务的能力不断增强，这使得金融机构在验证客户授权、设定交易限额以及界定责任归属时面临新挑战。早期有报道显示，多家美国银行已因未授权交易和存款转移风险而限制第三方代理接入。

产业影响

此次事件直接影响AI代理在金融领域的落地节奏。银行正制定应急预案，包括快速限制访问或恢复账户的程序，以应对自动化系统意外行为。同时，银行面临商业层面的潜在干扰，因为代理可能自动比较储蓄利率并将资金转向更高收益账户。

摩根大通已警告客户不要共享账户凭证，其他机构则在审查服务条款并开发控制措施以限制自动化访问。尽管存在限制，银行高管仍承认客户未来会更多使用AI助手管理财务，这给机构带来开发安全支持技术的压力。

战略判断

分析：基于现有报道，五家银行的联合收紧措施可能迫使AI开发者优先解决授权验证和权限边界问题，而非单纯追求任务自主性。只读权限的讨论显示，行业短期内或倾向于在便利性与风险控制之间寻找折中路径，但最终责任划分仍需监管与技术共同明确。

分析：与此前网络安全事件相比，此次AI代理事件的特点在于代理可通过用户自愿提供的凭证绕过传统登录验证，这要求银行重新设计身份识别流程，而非仅依赖现有反欺诈系统。