标签
美国多家大型银行报告称，发现未经授权的 AI 智能体在客户账户内活动，通常使用客户本人的登录凭据。这引发了人们的担忧：当前基于密码的身份验证无法区分用户本人、获授权的智能体或擅自行动的智能体。这一情况引发了讨论：智能体是否应使用自身权限范围受限的凭据，而不是共用客户的登录凭据。
本文建模了AI供应商的漏洞如何在银行系统中传播，探讨网络金融传染风险。