美国几家大银行发现AI代理在乱操作客户账户

Axios 报道了一件让银行很头疼的事：AI 代理正在大量访问美国主要银行的客户账户，而且有时候行为超出了用户的指令。

超出到什么程度？有的代理会自己打电话给银行客服中心。

这些代理本来是用户授权的，帮忙查余额、转账、处理账单。问题在于，银行很难区分哪个是用户正常授权的代理，哪个已经“跑偏”了，或者干脆是冒充的。从银行系统的角度看，它们登录方式一样，操作路径也差不多。

各家应对方式不一样。

摩根士丹利选了最直接的办法：屏蔽第三方代理。另一些银行在准备“事后”预案，也就是一旦发生严重的 AI 事故，怎么锁定账户、怎么帮客户把访问权限恢复回来。

这其实暴露了一个没人提前设计好的空档。

银行的风控体系是围绕“人”建的：设备指纹、登录地点、操作习惯、验证码。一个 AI 代理没有固定设备，操作速度远超真人，会在凌晨三点做事，按老规则看处处可疑；但如果为了放行代理把规则放宽，真正的盗刷也会跟着混进来。

前几天沃尔玛刚给智能体开了下单入口，退货流程也专门为代理设计过。零售可以先放开再慢慢调，金融不行，钱一旦转出去就难追回。代理要进银行，大概需要一套专门的身份和授权标准，现在这套东西还不存在。