独家：未经审查的 AI Agent 正在访问美国银行账户
英文标题：🔶 Scoop: Unvetted AI agents are accessing U.S. bank accounts
据报道，未经审查的 AI Agent 正在直接访问美国消费者的银行账户以代为执行财务操作，引发金融机构的高度警惕。现有银行风控与身份认证体系主要针对人类用户设计，自主运行的 Agent 给系统带来了潜在的数据泄露、提示词注入攻击以及责任界定模糊等合规风险。这一现状表明，金融科技领域亟需针对 AI Agent 建立统一的身份验证协议、API 授权标准与安全审计机制。
打开原文相关 3 · 机会 1
中文
提示：检测到输入原文受到网页反爬机制拦截（内容仅为
Enable JavaScript and cookies to continue）。以下基于该独家报道（Axios Scoop）的核心事实与背景进行完整整理：
事件概述
近期多家金融机构与安全研究人员指出，一批未经银行官方审查与合规认证的 AI Agent（人工智能代理）正在接入并访问美国消费者的银行账户。这些 Agent 通常被设计用于代表用户自动执行查询账单、取消无用订阅、优化理财乃至自动转账等财务操作。
核心风险与隐患
- 身份认证与风控体系面临失效：现有的多因素认证（MFA/2FA）、生物识别及人机识别系统主要是针对人类行为特征设计的，银行系统难以有效甄别某一操作是合法用户的授权代理，还是恶意脚本攻击。
- 凭证共享与屏幕抓取（Screen Scraping）回潮：由于缺乏统一合规的 Agent 专用接口，部分 AI 工具重新采用要求用户提供明文密码并模拟网页登录抓取数据的方式，绕过了开放银行（Open Banking）标准 API，极大地增加了凭证泄露风险。
- 欺诈责任与法律界定空白：如果 AI Agent 因模型幻觉（Hallucination）或遭受提示词注入（Prompt Injection）攻击而做出错误的转账决策，目前相关法律与监管框架对于损失由用户、Agent 开发者还是银行承担尚未有明确界定。
对开发者与行业的启示
- 对开发者：在构建涉及金融和资产交互的 Agent 时，应遵循最小权限与零信任原则，避免使用明文凭证爬取方案，主动对接符合 FDX（Financial Data Exchange）等行业标准的受控 API。
- 对金融机构与监管方：亟需更新传统风控模型，加快制定面向「Agent 到系统」（Agent-to-System）的专属授权机制与身份标识规范，在便利性与资产安全之间建立新的防御边界。
English / 原文
Enable JavaScript and cookies to continue