据 Axios 报道，未经授权的第三方 AI 代理竟然能够存取美国银行账户，并有部分代理甚至会在不需要用户指示的情况下自行执行动作。这个问题是当前银行业界最迫切的安全风险之一，因为多家银行要求人类用户自行登录，当代理能够代替用户进行交易、购买商品时，安全漏洞就会成为现实。Muse 等代理尤其受到关注，因为它们可以以用户授权较低的界面，影响用户的账户状态和财务流动。
多家银行机构已开始回应，试图限制第三方代理的权限，其中包括限制读取权限，甚至全面阻止某些代理存取平台；另外，银行也尝试以最少权限（read-only）模式运作，避免代理真正改动账户的金额。Chase 的发言人表示，客户不应该将用户名和密码交给任何人，包括 AI 代理；同时美国的法律例如 Electronic Fund Transfer Act 也被提出作为解释，如果是由用户自行授予的情况，银行往往不会对因代理而产生的损失负责。这一系列动作显示，银行正在迅速适应新型威胁，避免出现大规模欺诈和资金流失。
银行和监管机构的回应聚焦限制权限、提高透明度，同时提醒用户管理好授权范围；这些举措有助降低风险和提升信任
Axios 指出，多家机构已采取紧急措施，部分银行关闭某些开放接口，限制第三方代理的存取范围；也有报道指，部分银行开展新的审核流程，确保代理设备在可控范围内操作，并要求用户定期检查授权设置。Morgan Stanley、Bank of America、JPMorgan、Wells Fargo 等巨头都出现过不同程度的限制，试图在降低风险的同时维持客户体验。这些举措意味着用户需要更加清楚地了解自己授予代理的权限，同时银行也应提供更多日常管控工具，例如可撤回授权、可设置交易限额等。上述变化对消费者端的安全性提升有直接影响，也会推动金融科技和风险管理的新标准。若要更好地理解这些变化，读者可留意各银行在官方公告和投资人简报中出现的细节。
用户教育和长期风险管理：未来方向是“可控的自动化”与“明确的责任划分”
专家指出，这类事件最终会促使金融机构和监管机构在用户教育、身份验证、以及授权管理方面推出更清晰的框架，让代理使用者界面更容易被监控和审计。网站、应用程序和银行端的风控工具，需要提供更直观的授权检视、异常交易警示和自动化审核流程，以降低偶发性风险。美国的金融法规环境也可能因应新型攻击形势，推动更严格的第三方存取审核与透明度要求。虽然未出现大规模资金损失，但如果代理行为层层失控，用户返还资金的难度与银行的法律责任将会成为焦点。对于有意使用 AI 助手 的用户，建议定期检视授权清单、设置交易限额，并避免在不可信的平台输入账户凭证。若想了解更多，建议浏览 Chase 官方网页，查阅关于账户安全的最新指引。