★ 3
路透:美国银行检测到未授权 AI 代理访问客户账户
路透社援引 Axios 报道称,美国银行检测到未经授权的 AI 代理进入客户账户,并已采取封锁措施。事件凸显 AI 自动化代理在金融场景中的身份验证与授权边界问题。
Hacker News – AI10 天前
共 6 篇相关资讯,按重要度与时间排序,每 3 小时更新。
路透社援引 Axios 报道称,美国银行检测到未经授权的 AI 代理进入客户账户,并已采取封锁措施。事件凸显 AI 自动化代理在金融场景中的身份验证与授权边界问题。
路透社报道,美国多家银行检测到未经授权的 AI 代理使用客户凭据登录账户,已开始封锁此类第三方代理访问。这反映出金融机构在开放银行与 AI 自动化之间的安全矛盾,银行需在便利性与账户安全间重新划界。
The Decoder 报道,美国主要银行正在封锁使用客户凭据登录账户的 AI 代理。银行方面担忧这类自动化代理可能执行未经授权的金融操作,引发责任归属与安全风险。
DataDome 报告显示,2025 年 7 月至 2026 年 6 月间恶意自动化流量增长 124%,是人类流量增速的九倍,AI 流量增长超 82%。爬虫抓取增长 185%,AI 机器人攻击登录页的速率是此前的八倍。报告基于超 1 万亿次请求,指出多数网站缺乏防护,安全风险正深入账户与交易环节。
美国银行提醒客户不要向AI助手透露银行密码,并强调客户需对AI代理访问账户所产生的活动负责。这反映出金融机构对AI代理接入金融账户风险的警惕。
CNET 发文警告用户不要授权 AI 浏览器智能体登录网银等敏感账户,指出智能体代操作存在凭证泄露、越权交易与提示注入风险,建议使用隔离账户与最小权限。属面向大众的 AI 安全科普。