因擔心代理型人工智能（Agentic AI）在未經授權或失控狀況下代表客戶執行交易，花旗銀行（Citi）、美國銀行（Bank of America）、摩根大通（JPMorgan Chase）、富國銀行（Wells Fargo）及嘉信理財（Charles Schwab）等多家美國大型金融機構已採取行動，全面限制或封鎖第三方 AI 代理存取其數位銀行平台及客戶帳戶。
本文核心內容：
· 發生地點：美國銀行業
· 關鍵實體：花旗、富國銀行、美國銀行、摩根大通、嘉信理財（Charles Schwab）
· 核心數據：三分之二資訊安全主管視代理式AI為三大風險之一、富國新協議11月24日生效
銀行集體開槍 封鎖第三方 AI 代登陸與交易
花旗銀行發言人向《美國今日報》證實，該行不允許第三方 AI 代理或助手登入客戶帳戶或直接在數位平台執行交易，僅允許獲認證的開放銀行提供者進行有限度的「唯讀」存取。富國銀行亦表示已採取措施封鎖未授權代理，並於最新修訂的條款中明確規定，若客戶授權 AI 代理使用服務，須自行承擔 AI 執行任何未預期交易的全部風險與損失。
美國銀行行政總裁莫伊尼漢（Brian Moynihan）指出，美銀正限制 AI 代理存取客戶存款，並呼籲業界必須在支付環節中「保留人類確認」（Human in the loop）。摩根大通與嘉信理財亦證實正在封鎖外部 AI 代理，嘉信理財行政總裁沃斯特（Rick Wurster）透露，該行近期成功攔截了數十次大型 AI 代理試圖存取及操作客戶資金的企圖。
「脆弱窗口期」：身份驗證機制面臨挑戰
網絡安全公司 Ping Identity 創辦人杜蘭德（Andre Durand）警告，目前金融體系正面臨 AI 被武器化與自動化詐騙的「脆弱窗口期」（Window of vulnerability）。現行金融機構面臨的最大挑戰在於如何精準識別請求來自 AI 代理而非人類，以及確認該 AI 是否獲得人類的合法授權。
杜蘭德補充，隨著 Meta 等科技巨頭的 AI 代理用戶數突破千萬，傳統透過電子郵件接收的一次性密碼（OTP）已不再安全，因為 AI 代理往往具備讀取郵件的權限；未來金融業必須加速轉向通行密鑰（Passkeys）及生物識別技術，以確保授權行為出自人類本人。
來源：USA TODAY
圖片來源：Adobe Stock