美國銀行限制 AI agent 進入客戶帳戶

美國銀行正設法限制 AI agent 活動。據 Tom’s Hardware 報道，銀行發現有 agent 存取客戶帳戶，部分更曾嘗試進行交易；報道將這些行為形容為違反銀行政策。

目前資料沒有說明是否出現已完成的未授權交易、涉及哪些銀行，或客戶是否蒙受損失。因此，事件較準確的理解是：銀行正面對 AI 代理代替用戶登入及操作帳戶所帶來的政策與風險問題，不能直接等同於已證實的大規模盜款事故。

為何 AI agent 會碰到銀行帳戶

AI agent 的作用是代為完成多個網上步驟。若用戶向 agent 提供登入憑證，或容許它操控已登入的瀏覽器，agent 便可能讀取帳戶資料，並按指令一路操作至付款或轉帳頁面。若透過第三方帳戶連接服務，實際可做的動作則取決於該服務及銀行授予的權限。

這也帶來一個取捨：自動化可減少重複操作，但銀行原本為真人使用者設計的驗證、風險偵測和交易確認流程，未必能清楚辨別背後是客戶本人、獲授權工具，還是失控的自動化程序。從這次報道可推論，銀行收緊 agent 存取，首先是要避免帳戶操作越過其既有使用條款和風險控制。

用戶應如何減少風險

即使未必身處美國，使用 AI agent、瀏覽器自動化工具或帳戶聚合服務處理金融資料時，原則同樣適用：

• 不要把網上銀行密碼、一次性驗證碼或保安問題答案交予 AI agent。
• 如需連接帳戶，先了解第三方可讀取甚麼資料、能否發起交易，以及如何撤銷授權。
• 啟用登入與交易通知，盡早發現異常操作。
• 檢查自動扣款、付款授權及受款人設定；不再使用的自動化或第三方連接應取消。
• 對任何要求 agent 直接處理轉帳、付款或改動保安設定的工作，保留由本人覆核和確認的一步。

未來值得留意的是，銀行會否把 AI agent 視作獨立的存取類別，提供更細緻的只讀權限、交易額度或額外確認機制。這會影響希望用自動化整理財務資料的用戶，也會決定 agent 能否安全地從「查詢」延伸至「執行」金融操作。

延伸閱讀

• Claude、Grok 被指遭濫用自動化攻擊　企業應收緊帳戶與 API 防線
• Yandex 機房受襲後，惡意 bot 流量為何未見大跌

AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。

參考來源

• Tom's Hardware — US banks scramble to restrict AI agent activity — original report

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。