據 Axios 報道，未經授權嘅第三方 AI 代理竟然能夠存取美國銀行戶口，並有部分代理甚至會喺唔需要用戶指示嘅情況下自行執行動作。呢個問題係現時銀行業界最迫切嘅安全風險之一，因為多間銀行要求人類用戶自行登入，當代理能夠代替用戶進行交易、購買商品，安全漏洞就會成為現實。Muse 等代理尤其受關注，因為佢哋可以以用戶授權較低嘅介面，影響用戶嘅賬戶狀態同財務流動。
多間銀行機構已開始回應，試圖限制第三方代理嘅權限，當中包括限制讀取權限、甚至全面阻止某些代理存取平台；另外，銀行亦嘗試以最少權限（read-only）模式運作，避免代理真正改動戶口嘅金額。Chase 嘅發言人就指，客戶唔應該將用戶名同密碼交畀任何人，包括 AI 代理；同時美國嘅法例如 Electronic Fund Transfer Act 亦被提出作為解釋，若果由用戶自行授予嘅情況，銀行往往唔會對因代理而產生嘅損失負責。呢一系列動作顯示，銀行正喺迅速適應新型威脅，避免出現大規模欺詐同資金流失。
銀行同監管機構嘅回應聚焦限制權限、提高透明度，同時提醒用戶管理好授權授權範圍；呢啲舉措有助降低風險同提升信任
Axios 指出，多家機構已採取緊急措施，部分銀行閉合某啲開放介面，限制第三方代理嘅存取範圍；亦有報道指，部分銀行開展新嘅審核流程，確保代理裝置喺可控範圍內操作，並要求用戶定期檢查授權設定。Morgan Stanley、Bank of America、JPMorgan、Wells Fargo 等巨頭都出現過不同程度嘅限制，試圖降低風險嘅同時維持客戶體驗。呢啲舉措意味住用戶需要更加清楚地瞭解自己授予代理嘅權限，同時銀行亦應提供更多日常管控工具，例如可撤回授權、可設定交易限額等。上述變化對消費者端既安全性提升有直接影響，亦會推動金融科技同風險管理嘅新標準。若要更好地理解呢啲變化，讀者可留意各銀行於官方公告同投資人簡報出現嘅細節。
用戶教育同長期風險管理：未來方向係「可控嘅自動化」與「明確嘅責任劃分」
專家指出，呢類事件最終會促使金融機構同監管機構喺用戶教育、身份驗證、以及授權管理方面推出更清晰嘅框架，讓代理使用者介面更容易被監控同審計。網站、應用程式同銀行端嘅風控工具，需要提供更直觀嘅授權檢視、異常交易警示同自動化審核流程，以降低偶發性風險。美國嘅金融法規環境亦可能因應新型攻擊形勢，推動更嚴格嘅第三方存取審核、與透明度要求。雖然未出現大規模資金損失，但如果代理行為層層失控，用戶返還資金嘅難度與銀行嘅法律責任將會成為焦點。對於有意使用 AI 助手嘅用戶，建議定期檢視授權清單、設定交易限額、並避免喺不可信嘅平台輸入戶口憑證。若想了解更多，建議瀏覽 Chase 官方網頁，查閱關於帳戶安全嘅最新指引。