据《Axios》报导，美国多家大型银行发现，未经银行核准的第三方人工智能 (AI) 代理正进入客户帐户，部分活动甚至疑似超出用户指示范围。由于难以辨识操作是否获得客户授权，银行正加强封锁相关工具，并加速修改服务条款，防范客户资金与帐户安全受到影响。

知情人士指出，这类情况通常是用户主动提供登录帐号、密码，允许 AI 助理代为访问帐户。然而，即使取得客户同意，仍可能违反多数银行要求客户本人登录帐户的规范。

换言之，「用户授权」并不等于「银行核准」。

银行主管担心，一旦 AI 代理取得登录权限，尤其用户又授予购物或资金移转权限，系统后续采取的行动可能直接影响客户财务。知情人士透露，部分银行也追踪到 AI 代理联系客服中心，或疑似在未依循用户指示的情况下采取行动。

不过，报导并未公布具体个案、受影响帐户数量，也未交代是否已造成实际财务损失。

面对风险，摩根士丹利 (MS-US)、摩根大通 (JPM-US)、美国银行 (BAC-US)、富国银行 (WFC-US) 等大型金融机构正加紧因应。

知情人士表示，摩根士丹利已开始阻挡第三方 AI 代理访问旗下平台；摩根大通、美国银行与花旗 (C-US) 也正限制相关工具的使用。

对此，摩根大通旗下大通银行发言人提醒，客户不应将用户名及密码提供给任何人。

摩根士丹利发言人则表示，该行未观察到「失控 AI 代理访问旗下平台」的情况。

银行面临的内核难题，是难以确认帐户背后的操作究竟来自真人，还是 AI 代理；若是代理，也不容易判断其行动是否符合用户授权。

一名银行主管告诉《Axios》，银行不仅难以区分不同代理，也难以辨识代理是经客户同意进入帐户，还是已失控并取得访问权限。

目前，多数银行已允许，或正朝允许第三方工具取得「唯读」权限的方向发展。这类权限让工具能查看客户财务信息，但无法运行交易或移转资金，类似银行提供给 Quicken 等记帐与预算管理应用程序的访问方式。

多名银行与产业主管坦言，客户未来仍会希望使用 AI 代理处理金融事务，因此业者需要在便利性与安全之间取得平衡。不过，在授权辨识与风险控管机制尚未成熟之前，过度开放的风险仍然太高。

知情人士指出，银行除了投资防御措施，也开始规划事故发生后的应变情境，包括如何迅速保护帐户、恢复客户访问权限。尽管大型银行具备资金与关键基础设施管理经验，AI 技术快速演进、持续暴露新弱点，仍让金融业面临新的资安挑战。