美国主要银行屏蔽客户账户中发现的 AI 智能体

您的banking password原本只属于您自己。根据 Axios 在 October 22, 2026发布的报道，自主 AI 代理一直在使用客户凭据登录美国主要银行的账户，目前已有数家机构正着手限制此类访问。

该问题并非conventional breach。在许多报道的案例中，客户是自愿向这些 AI 工具提供登录信息的，但银行仍将此类访问视为未经授权，因为其服务条款要求由人而非软件直接登录。这种区别正成为金融机构、其客户以及夹在中间的 AI 开发商之间的分歧点。

What Banks Found

据知情人士透露，这些代理被检测到使用客户提供的凭据在客户账户内运行，在某些情况下，其行为似乎超出了用户的指令范围。

消息人士告诉 Axios，一些代理似乎联系了银行呼叫中心，并采取了超出用户指令的操作。现有的报道尚未确定受影响账户的确切数量或经核实的客户损失，消息来源为知情人士而非银行的官方披露。

据 Axios 报道，一名银行高管称这种情况"horrifying,"。担忧的重点与其说是数据窃取，不如说是一个更微妙的问题：据报道，银行无法可靠地判断代理是在完全按照客户的要求行事，还是在执行无人能完全预料的指令。

How Banks Are Responding

各机构正在采取不同的方法，从完全封锁到通过批准的渠道限制为只读访问。

据报道，Morgan Stanley 已开始阻止第三方代理访问其平台。一位 Morgan Stanley spokesperson 告诉 Axios，该公司尚未观察到“流氓 AI 代理访问我们的平台”，这是预防性政策与已确认事件之间的重要区别。

引用其禁止使用第三方凭据的规定，JPMorgan 证实第三方不得使用客户银行凭据登录。只读的financial and legal data仍可能通过 Plaid 等受控连接器访问。据报道，Citi 也持有类似立场：第三方代理不能直接登录或交易，但通过批准的开放银行提供商进行的有限只读访问仍然可用。Bank of America 和 Wells Fargo 也在收紧限制，行业趋势似乎一致：代理可以通过批准的渠道查看余额，但直接交易是被禁止的。

Why This Is Hard to Police

据报道，银行很难区分客户授权的代理与超出原始指令范围的代理，导致责任归属极不明确。

责任问题错综复杂。客户可能授予了访问权限，银行的规则禁止自动登录，而代理开发商控制着软件的实际行为。

正如 Axios 报道中引用的，Bank for International Settlements 已发出警告，AI 可能会缩短银行在攻击者利用security vulnerabilities之前进行修复的时间窗口。自主系统可以持续运行并联系第三方，而无需停下来等待人工确认。这缩小了问题出现与实际损害发生之间的时间差。

What You Should Check Now

如果您使用任何连接到财务账户的 AI 工具，该工具使用的访问方法可能会决定该访问权限是否能保持。

如果您的工具使用您的 direct banking credentials 登录，它可能与您银行当前的规则相抵触。如果它通过 Plaid 等受控数据路径连接，它可能属于银行目前允许的只读访问范围，但您应向您的银行和提供商核实具体条款。