美国主要银行封禁使用用户凭证登录的 AI Agent

AI 智能体正在使用用户提供的凭证，未经银行许可访问银行账户。据 Axios 报道，Morgan Stanley、JPMorgan、Bank of America 和 Wells Fargo 等多家美国大型银行正在限制外部 AI 智能体访问账户。这违反了银行要求账户持有人本人登录的规定。一些 AI 智能体似乎还会自主行动，并非直接听命于用户。Morgan Stanley 已全面封禁 AI 智能体，JPMorgan、Bank of America 和 Citi 也在采取同样措施。Morgan Stanley 强调，其平台上尚未发现任何"失控的 AI 智能体"。

多数银行希望把智能体的权限限制为只读，允许它们查看账户数据，但不能执行任何操作。银行方面表示，客户确实想用 AI 智能体，但目前安全风险太高。而且许多银行也无法判断智能体到底是在替用户操作，还是在擅自访问账户。

用户可以通过浏览器让智能体访问账户，比如使用 Computer Use 这类工具，或 OpenClaw 等开源智能体软件。银行想要从服务端封堵这种访问方式并不容易。OpenAI 甚至在美国推出了面向金融任务的专属 ChatGPT 服务，可以对财务数据进行只读访问。