金融机构如何检测并阻止第三方 AI 智能体访问客户账户？

Reddit r/AI_Agents 新闻
cybersecurity ai-agents banking bot-detection oauth privacy open-discussion

摘要

一位在加拿大金融机构工作的网络安全专业人士询问，银行如何检测并阻止第三方 AI 智能体（例如 Meta 的 Muse）访问客户账户，讨论了 WAF 规则、机器人管理、robots.txt/ai.txt、OAuth DPoP 令牌绑定以及应用层控制措施，并向社区征集实际实施经验。

大家好，我在加拿大一家金融机构从事网络安全工作，我们最近开始讨论第三方 AI 智能体访问面向客户的银行应用所带来的安全影响。作为背景，RBC 最近因决定阻止 Meta 的 Muse AI 智能体访问其银行系统而登上新闻，原因涉及安全、隐私和责任方面的顾虑。这让我很好奇，其他金融机构和组织正在如何从技术角度应对这一问题。我们尤其希望了解如何识别并可能限制未经授权、与银行应用交互的 AI 智能体，特别是当这些智能体可能使用合法的客户凭据或已通过身份验证的会话时。我们一直在探索的一些方法包括：- WAF 和机器人管理：使用机器人检测规则、行为分析、指纹识别和流量模式，区分自动化智能体与正常的客户活动。- robots.txt / ai.txt：除了对遵守规则的网络爬虫之外，爬虫访问限制对 AI 智能体是否具有实际价值。- OAuth DPoP / 发送方约束令牌：令牌绑定是否能够有效防范 AI 驱动的访问，尤其是当智能体通过已通过身份验证的浏览器操作时。- 应用/API 层面的控制：检测异常的自动化交互、限制敏感操作，或在身份验证层之外识别非人类活动。想请教有相关经验的朋友几个问题：组织在实际中如何识别 AI 驱动的浏览器自动化，尤其是当它使用合法客户会话时？现有的 WAF 和机器人管理解决方案能有效应对现代 AI 智能体吗，还是主要只能检测传统爬虫和脚本流量？有没有人实施过专门针对第三方 AI 智能体访问的额外身份验证或 API 层面的控制措施？组织主要依靠技术封锁、监控和行为检测，还是将这些措施与客户使用政策结合起来？有没有值得关注的新兴标准、框架或实际落地案例？我特别希望听到实际实施经验，包括哪些方法有效、哪些无效，以及遇到了哪些局限。不寻求厂商推销，也不寻求绕过防护的方法。只是想了解行业正在如何应对这一新兴安全挑战。感谢大家分享见解！
查看原文

相似文章

BMO、CIBC、RBC和TD银行以安全和信息安全为由封禁个人AI智能体

Reddit r/singularity

加拿大主要银行——加拿大皇家银行（RBC）、道明银行（TD）、加拿大帝国商业银行（CIBC）和蒙特利尔银行（BMO）——宣布，将禁止 Meta 的 Muse 和 OpenAI 的 ChatGPT 等个人 AI 智能体访问客户的网上银行账户。此前有报道称，美国主要银行的账户中出现了未经授权的第三方 AI 智能体活动，这些加拿大银行表示，此举是出于安全和账户保障方面的考虑。

美国银行发现客户账户中存在未经授权的 AI 智能体 👀

Reddit r/AI_Agents

美国多家大型银行报告称，发现未经授权的 AI 智能体在客户账户内活动，通常使用客户本人的登录凭据。这引发了人们的担忧：当前基于密码的身份验证无法区分用户本人、获授权的智能体或擅自行动的智能体。这一情况引发了讨论：智能体是否应使用自身权限范围受限的凭据，而不是共用客户的登录凭据。

AI 代理面临的下一个障碍：如何让网站为它们开门

TechCrunch AI

像 Meta 的 Muse 和 ChatGPT 的 Dots 这样的消费级 AI 代理正遭遇日益增多的阻碍：网站的反机器人机制正在阻止代理代替用户完成购物等任务。为此，Meta、Walmart、Stripe 和 Decagon 等公司正合作制定一项全新的开放标准，用于在线商业中的代理与企业之间的通信。

银行刚刚画出了你的智能体框架所缺失的那条红线

Reddit r/AI_Agents

JPMorgan、Citi、Bank of America 和 Schwab 近日采取行动，阻止外部 AI 智能体访问客户账户或进行资金转账，仅保留通过官方连接器的只读访问权限。作者认为，这在机构层面强制执行了智能体框架从一开始就应内置的审批闸门权限架构。