银行开始限制AI代理，转账责任仍不明确

一些用户显然正在将银行密码交给AI助手，让其查询余额或进行转账。

据Axios报道，美国主要银行正在客户账户内检测到未经授权的AI代理，部分代理甚至与银行呼叫中心取得了联系。

应对这一问题的机构包括摩根大通、美国银行、富国银行和摩根士丹利。

Axios未记录到确凿的银行账户损失案例。不过，加密货币已展示了被操控的AI支付所带来的高昂代价。

有两起事件中，攻击者导致与AI关联的系统在资金追回前向其钱包发送了281,200美元。

2025年3月，一名攻击者突破AIXBT的仪表盘，触发了一笔106,200美元的加密货币转账。两个月后，通过Grok处理的一条恶意消息导致Bankr转移了价值175,000美元代币，Bankr随后报告称追回了其中80%的资金。

虽然这两起事件发生在加密货币领域，但它们暴露了在缺乏充分保障的情况下，让软件接触真实资金的风险。

如果AI转移了你的资金，谁承担损失？

摩根大通首席财务官Jeremy Barnum在银行10月13日的财报电话会议上发出了警告。

Barnum表示，与那些可能采取非预期行动的代理共享登录凭证的客户应当明白，“后果将由他们自己承担”。

根据美国法规，消费者对符合条件的未经授权电子转账的责任是有限的，但如果某人自愿授权了一笔转账，而实际执行超出了该授权范围，则可能产生责任。

这些规则如何适用于自主AI代理仍不确定。这一区别最终可能决定客户是否能够获得退款。

为什么美国最大银行正在封锁AI代理

一项行业审查发现，19款AI产品及金融工作流程中，有14款可以在人工批准的限额内运行。接受审查的7个交易平台中，有5个明确禁止代理进行提款。

银行也在推出类似的限制措施。

据报道，摩根士丹利已着手封锁第三方代理，摩根大通、美国银行和花旗也在限制访问。摩根士丹利表示其平台上尚未发现任何恶意代理。

部分银行正在采用只读访问模式，允许代理查看财务信息，但禁止转移资金。

为闲置存款追逐更优利率的AI代理可能会抹去美国银行约5000亿美元的股权价值。

但我们目前看到的是潜在的未经授权行为，但也可能是被授予了无限权限以代表所有者行事的代理。

尽管客户最终可能期待AI来管理他们的财务，但目前悬而未决的问题是，当软件超出指令行事时，谁来承担损失。