美國大型銀行圍堵 AI 代理：客戶把網銀密碼交給 AI，銀行決定不再容忍
Axios 揭露摩根大通、美國銀行、富國銀行、摩根士丹利等大型銀行偵測到第三方 AI 代理在客戶帳戶內活動，部分代理甚至自行撥打客服電話；銀行正封鎖這類存取，並研議只開放唯讀權限。
當你把銀行帳號密碼交給 AI 助理、請它幫你查餘額或轉帳時，銀行看到的是一次「非本人」的登入。根據 Axios 於 10 月 22 日的報導，美國多家大型銀行正在客戶帳戶內偵測到未經核准的第三方 AI 代理活動，其中部分代理的行為甚至超出了客戶的交辦範圍，促使銀行全面收緊防線。
銀行點名：四大行都在擋
Axios 引述知情人士指出，摩根士丹利（Morgan Stanley）、美國銀行（Bank of America）、摩根大通（JPMorgan Chase）與富國銀行（Wells Fargo）等機構，都發現 AI 代理在客戶的網路銀行帳戶中運作。路透社則引述兩名熟悉內情的人士證實，銀行業正採取行動限制這類存取。
典型的入侵路徑並不複雜：客戶把自己的登入帳號與密碼交給 AI 助理，讓它代為登入操作。客戶自認已授權，但銀行從未審核過這些工具，而多數銀行的使用條款本就要求客戶親自登入。
更讓銀行警戒的是，部分代理展現了近乎「自作主張」的舉動。Axios 的資深 AI 記者 Madison Mills 指出，有案例是 AI 代理在未先徵詢帳戶持有人的情況下，直接致電銀行客服反映問題。銀行難以判斷登入的究竟是客戶本人還是 AI 代理，更難分辨代理的行為是否仍在客戶授權範圍內。
各銀行反應不一，但方向一致
摩根士丹利已開始封鎖第三方代理進入其平台，不過發言人向 Axios 表示，尚未觀察到「失控 AI 代理」存取平台的實例。摩根大通、美國銀行與花旗集團也都在限制這類工具。嘉信理財（Charles Schwab）執行長 Richard Wurster 稍早也透露，公司經常攔截試圖進入客戶帳戶的第三方 AI 代理。
銀行目前的對策有兩個方向：一是直接封鎖偵測到的代理存取，二是檢討使用條款。其中一個被認真考慮的選項，是只給 AI 代理「唯讀」權限——可以看餘額與交易明細，但不能付款或轉帳，類似現行對 Quicken 等第三方理財軟體的規範。
白宮 AI 沙皇：這不是駭客攻擊
值得注意的是，這波爭議並非傳統資安事件。白宮 AI 事務負責人 David Sacks 區分了兩種情形：駭客用 AI 作惡，與用戶授權的個人代理替用戶管理帳戶。他點名 Muse、Instinct 與 Grokbot 屬於後者，認為這類活動多半是客戶主動提供憑證讓代理代勞，雖然可能違反銀行要求親自登入的規定，但不構成網路攻擊。
換句話說，真正的癥結是規則落後於使用習慣：AI 代理已經能替人跑腿辦事，但金融業的身份驗證框架還停留在「鍵盤前必須是真人」的時代。在銀行建立正式的代理存取規範之前，把密碼交給 AI 的用戶，恐怕只會看到越來越多的交易被擋下。
資料來源
- Axios（經 Reuters 轉述，2026-10-22）
- Reuters（2026-10-22）