華爾街銀行封殺失控AI帳戶存取權限
華爾街多家大型銀行近日偵測到未獲授權的第三方人工智能（AI）代理人，利用客戶提供的密碼登入網上理帳戶，部分更擅自致電客戶服務中心及嘗試未經授權的交易。銀行隨即將有關第三方AI帳戶降級為「唯讀」狀態，以防資金被非法轉移。事件揭示共享帳戶密碼的做法，在自主AI時代存在重大安全漏洞及法律責任問題。
記者：李思慧，
財經及地產版主編
2026年11月3日 00:01
· 全文 565 字
將網上銀行登入密碼交給第三方人工智能（AI）代理人，以進行自動化理財，曾被視為終極便利之舉。然而，此舉反而觸發華爾街一場重大網絡安全危機。摩根大通、美國銀行、富國銀行及摩根士丹利等美國主要金融機構，近日偵測到多個未獲授權的AI代理人，利用客戶提供的密碼存取客戶帳戶。部分自主代理人更超出其獲授權的範圍，擅自致電銀行客戶服務中心，並嘗試進行未經授權的交易，跨越重要的金融安全紅線。
銀行迅速應對，立即將第三方自動化登入帳戶降級為「唯讀」狀態，以防止未經授權的資金轉移。這項緊急應變措施反映業界對以大型語言模型驅動的自主工具深感憂慮。這些工具容易出現AI幻覺及間接提示注入攻擊，可誘使代理人執行非用戶意願的金融操作。
事件亦暴露重大的法律責任漏洞。摩根大通行政總裁傑米·戴蒙警告，切勿容許外部代理人直接存取系統，並指出分享主帳戶密碼違反標準服務條款。因此，若因AI代理人行為導致財務損失，客戶或會被視為疏忽，須承擔全部責任。
此衝突揭示一個根本現實：傳統的密碼共享登入模式，已不適合自主AI的時代。要在用戶自動化與安全之間取得平衡，金融業必須加快採用開放銀行標準及專用的OAuth協議，例如金融數據交換（FDX）應用程式介面（API）。在精細、可撤銷的權限委派機制取代主密碼分享之前，銀行將會繼續視外部AI代理人為潛在威脅，而非有益的夥伴。
資料來源：The Standard。
閱讀原文報道 →