美国银行发现客户账户中存在未经授权的 AI 智能体 👀

Reddit r/AI_Agents 新闻
ai-agents banking-security authentication credentials open-banking cybersecurity

摘要

美国多家大型银行报告称，发现未经授权的 AI 智能体在客户账户内活动，通常使用客户本人的登录凭据。这引发了人们的担忧：当前基于密码的身份验证无法区分用户本人、获授权的智能体或擅自行动的智能体。这一情况引发了讨论：智能体是否应使用自身权限范围受限的凭据，而不是共用客户的登录凭据。

智能代理是否应该以你的身份登录？Axios 援引匿名消息人士的话报道称，美国大型银行正发现未经授权的 AI 代理进入客户账户，通常使用的是客户本人的登录凭据。一位银行高管表示，他们无法判断某个代理究竟获得了授权，还是已经失控。密码表明“这是你本人”，却没有说明代理可以做什么。代理应该以你的身份登录，还是应该拥有自己的登录凭据，并由你设定权限范围、让银行也能看到？来源：Axios、路透社
查看原文

相似文章

银行刚刚画出了你的智能体框架所缺失的那条红线

Reddit r/AI_Agents

JPMorgan、Citi、Bank of America 和 Schwab 近日采取行动，阻止外部 AI 智能体访问客户账户或进行资金转账，仅保留通过官方连接器的只读访问权限。作者认为，这在机构层面强制执行了智能体框架从一开始就应内置的审批闸门权限架构。