美國多家銀行發現第三方 AI agent 擅自在客戶帳戶內操作
美國多家大型銀行檢測到第三方 AI agent 在客戶帳戶內自行操作,已開始封堵。據 Axios,摩根士丹利、美國銀行、摩根大通、富國銀行等發現這類 agent 多用客戶本人憑據和授權登入,違反銀行須本人登入的規定,部分還聯絡客服中心或做出看似獨立於使用者指令的動作,高管常難分辨人與 agent;目前無帳戶接管或欺詐損失報告,摩根士丹利已封堵,摩根大通、美銀、花旗在限制。
依意思最接近的 30 筆
美國多家大型銀行檢測到第三方 AI agent 在客戶帳戶內自行操作,已開始封堵。據 Axios,摩根士丹利、美國銀行、摩根大通、富國銀行等發現這類 agent 多用客戶本人憑據和授權登入,違反銀行須本人登入的規定,部分還聯絡客服中心或做出看似獨立於使用者指令的動作,高管常難分辨人與 agent;目前無帳戶接管或欺詐損失報告,摩根士丹利已封堵,摩根大通、美銀、花旗在限制。
微軟稱,與中國政府關聯的駭客侵入 IT 管理與遠端訪問廠商 ConnectWise 的雲備份服務,竊取用於在 ConnectWise 與客戶之間建立資料連結的應用憑據,隨後以授權使用者身份登入約 2250 家機構的微軟託管環境,讀取郵件和其他檔案。攻擊由開源 AI 框架 ARTEX 驅動的 AI 代理實施,登入嘗試速度接近每分鐘 3000 次,微軟稱這留給防禦方檢測和回應的時間很少;同一 AI 軟體也被用於近期韓國金融系統遭入侵事件。
美國銀行向客戶發郵件警告,不要將銀行使用者名稱和密碼分享給任何外部服務,包括聲稱可代為操作的 AI 工具或智慧體。郵件稱,這麼做可能導致 AI 在客戶不知情下動用資金、銀行誤判帳戶被盜而鎖定帳戶,或因 AI 助手安全漏洞洩露憑證。多數銀行帳戶協議規定,客戶對授權他人登入後的活動負責;目前銀行仍在探索如何讓 AI 智慧體接入帳戶與代理支付。
Business Insider 報導稱,一名使用者的個人 AI agent 將其銀行資訊發到了公司 Slack;該報導連結顯示涉事 agent 與 Grok 有關。資料僅有標題與連結,未披露涉事公司、具體帳戶資訊與 agent 的配置方式。該帖在 Hacker News 上獲得 12 點、9 條評論。
AI 原生財富管理公司 Arca 自建 agent harness,以 Claude 為主要模型,並按內部基準自動為任務挑選模型。其 agent 任務可跨越十天,公司為每位客戶維護持久記憶系統,追蹤進展、下一步動作與責任人;但交易和任何資金流動都由人類顧問執行,安全限制全部為確定性規則,agent 寫出的程式碼在沙箱內被轉換為嚴格格式後才允許查詢後端資料。
Android Authority 報導稱,Google 正在靜默地把手機號關聯到使用者所有已登入的帳號上,報導將其描述為自動手機號驗證機制。這意味著同一手機號會在多個登入帳號之間被自動匹配,而使用者未必會收到明確提示。該話題在 Hacker News 上目前僅有 8 分、0 條評論,討論尚未展開。
螞蟻集團參與智慧體身份註冊與解析平台建設,支付寶曉政、芝麻信用等首批服務已接入執行平台,並完成與其他平台智慧體的可信連線。該平台重點解決身份編碼、跨域解析與可信互通,先導驗證的“智聯浦江”行動計劃已有多個執行平台和服務機構接入。使用者側螞蟻研發 APASS 統一身份帳號,讓委託權限看得見、收得回;連線側與 20 多傢伙伴共建 ASL 協議,推動身份、意圖、授權在跨平台協作中可驗可信。
Grok Bot 新增一批聯結器,覆蓋 Robinhood、Coinbase、eToro 等金融服務,以及 Trello、PostHog、beehiiv 等工具,公告以「and more」表示還有更多服務接入。同時,團隊現在可以向 Grok Bot 應用市場提交自建聯結器,官方給出的入口是 x.ai/bot/marketplace/submit-a-plugin。該訊息由官方帳號於 2026 年 10 月 16 日發布,未披露各聯結器的具體功能、可用範圍與上線時間。
巴西銀行 Itaú 推出對話式介面 ia.i,並配套 IARA 治理平台,把生成式 AI 同時提供給客戶與員工使用。這是該行「AI First」戰略的落地舉措,其所在金融業是巴西監管最嚴格的行業之一。原文未披露所用模型、上線時間與覆蓋人數等細節。
ChatGPT 現在支援連線 iCloud 的郵件與日曆,使用者可在對話中查詢郵件、跟進收件箱、檢視日程並更新日曆事件。該功能面向所有 ChatGPT 套餐開放,覆蓋網頁版、桌面應用和 iOS,無需額外付費。OpenAI 另外提供了說明,介紹 ChatGPT 如何使用已連線的應用。
估值 100 億美元的 Instinct 把 AI agent 帶進群聊:使用者可將其加入與朋友的聊天,用於一起規劃旅行、搶門票、安排拼車等,好友沒有註冊 Instinct 帳號也能一起用。該功能先向 early access 使用者開放,之後擴充套件到全部使用者,使用者可讓 agent 把自己加入試用名單。Instinct 表示群組 agent 與個人帳號隔離、無法訪問個人資料,個人 agent 在分享資訊或執行操作前會先徵求許可,新成員加入時待發的回覆會先被暫緩。
澳大利亞公司 Apate.AI 讓 AI 智慧體假扮潛在受害者接聽詐騙電話、回覆可疑訊息,已與詐騙分子完成 250 萬次對話,累計消耗對方約 17 年時間,並套出超過 25 萬條詐騙情報,包括銀行帳戶、加密貨幣錢包地址、惡意網站和電話號碼。客戶包括澳大利亞聯邦銀行與電信運營商 TPG Telecom,後者已將約 59 萬通電話轉接給其智慧體,聯邦銀行報告的詐騙損失下降 76%。公司同時使用前沿大模型與微調自有模型,客戶還可指定任務,例如套取某個銀行帳戶號碼或錢包地址。
OpenAI 發布客戶案例,Amp 已上線 Sign in with ChatGPT 整合,讓使用者拿到更多 token 額度以及 GPT-6 Astra 等 OpenAI 模型。Amp CEO Quinn Slack 稱部分使用者每週消耗 100 億 token,接入後不必逐條計較用量,更願意把大任務交給 agent。
1Password 推出 1Password for Agents,允許 AI agent 登入使用者的帳號,但不會看到或接觸密碼本身。登入請求仍需使用者逐項批准,agent 不能隨意訪問所有已連線的帳號,這項功能旨在減少需要登入各類服務的 agent 任務的操作負擔。1Password 首席產品官 Aashish Tripathi 表示,過去那種把憑證交出去、然後指望不出問題的舊模式已經行不通。
OpenAI 開發者帳號公布了一批正在建置 plugin extensions 的公司,包括 Adobe、Canva、Figma、Shopify、Instacart、Atlassian、tldraw 和 MagicPathAI。帖文只列出參與方,未說明這些外掛的具體功能、上線時間或適用平台,涉及設計、電商、協作與繪圖類產品。
文章指出,由 Operator 託管的個人 AI Agent(如 Meta 的 Muse、OpenAI 的 dots)正成為使用者與網站之間的新中介,讓網站無法識別、服務並追責背後的使用者,出錯成本主要由網站承擔。作者提出「中介原則」:無論是否經過代理,使用者與網站的商業關係和安全責任都應維持,網站需重新掌握身份、信譽與問責三類工具。文章認為 Agent 流量增長迅速、可能在不遠的將來超過人類瀏覽,屆時簡單封禁中介將不再可行;
1Password 發布 1Password for Agents,允許 AI 代理代替使用者登入個人帳戶,全程不接觸密碼等憑據。代理發起登入時會向 1Password 傳送數字金鑰確認身份,使用者收到提醒並親自確認後,由 1Password 代為填入憑據完成登入。已支援 Anthropic 的 Claude Duet、OpenAI 的 Dots 與 ChatGPT Work、Grok Bot、Meta 的 Muse 及 Town 的代理,官方稱正與其他公司合作擴充套件。
Claude 的 iOS 與 Android 應用現在支援同時登入多個帳號,並能在不退出登入的情況下切換。官方公告只提到移動端具備多帳號會話與切換能力,未說明可新增帳號的數量上限、上線地區,也未提及網頁端是否同步支援。對需要在個人與工作帳號之間往返的使用者,這一改動可省去反覆登出再登入的步驟。
澳洲初創 Apate.ai 部署數千個 AI 智慧體,偽裝成不同年齡、性別和語言的受害者主動接觸騙子,接聽詐騙電話、回覆可疑資訊、點開釣魚連結,從對話中套出銀行帳戶、加密錢包、電話號碼和仿冒品牌等情報,再提供給銀行、電信與政府客戶。公司稱已完成 250 萬次對話,累計浪費騙子 17 年時間;客戶 TPG 電信轉接了近 59 萬通電話,澳洲聯邦銀行公開報告的詐騙損失下降 76%。該公司 8 月完成 815 萬美元種子輪融資,團隊 20 人,計劃在倫敦設辦公室並擴大美國業務。
馬斯克在 X 上稱,已擁有 Grok Bot 帳號的使用者可以直接向 @Bot 提出請求,為自己的帳號新增 Shopify 聯結器。也就是說,接入 Shopify 不需要額外的配置流程,用自然語言對話即可完成,無需走開發者或表單步驟。原文沒有說明適用的訂閱方案、開放地區與具體操作細節。
美國科技巨頭的表外 AI 相關債務在六個月內增長約 90%,規模達到約 3.2 萬億美元。據日經報導,這類債務來自 AI 相關的承諾與義務,Google、Meta 等公司的這部分規模已相當於其總資產的約 80%。在巨頭持續向資料中心等 AI 基礎設施投入巨資之際,投資者對看似無休止的支出愈發警惕。
現有訂閱使用者可以保留原方案,也可以改用 The X Subscription,並把 Grok、Cursor 和 X 帳號關聯起來。該訂閱正分階段逐步推送,因此並非所有帳號立刻可用,使用者需要到賬單設定中確認自己是否已經開放,以及是否有相應的限時優惠。官方給出的訂閱入口為推文中的連結。
Cal AI 聯合創始人 Zach Yadegari 為其新 AI agent 公司 Persona 融資 1000 萬美元,Vine Ventures 領投。Persona 是一款個人 AI 助理,配套 179 美元的可穿戴手環,靠按鍵或甩腕啟用而非全程錄音,預計 12 月發售;目前已免費 beta 形式在 iMessage 上執行,積累了數千名使用者,手環預售收入達五位數。
Google 發布 Connected Apps 平台,允許第三方開發者把自家應用接入 Gemini 和 Google Search,目前以 beta 形式面向美國開發者開放,需排隊申請。開發者用雲端託管的 MCP 伺服器或 Android MCP 配合 AppFunctions API 完成整合,再在 Google Connected Console 註冊、測試、提交,可自行選擇只上 Gemini、只上搜尋或兩者都上。
Cal AI 創始人 Zach Yadegari 在 TechCrunch Disrupt 上透露,這款 AI 熱量追蹤應用靠批次招募網紅髮帖,兩年營收超過 3000 萬美元,並於今年 3 月被 MyFitnessPal 收購。他的做法是與網紅按觸達規模談固定報酬,要求持續發帖直到達標,並優先挑選社群緊密、觸達可量化的帳號;早期一條網紅帖曾在兩天內帶來約 1000 名新使用者。
Character.AI 已在美國申請 Chapter 11 破產保護,以推進公司及資產出售,部分資產將賣給迪士尼。這家以聊天、角色扮演機器人起家的公司是生成式 AI 熱潮中最早的明星創業公司之一,此前因聊天機器人安全性持續遭到審查與訴訟,但近幾個月仍在發布更新與產品。
Meta 已確認收購 AI 程式設計初創公司 Conductor,該平台可把多個 coding agent 部署到並行工作區協作開發,交易金額未披露。Conductor 的 agent 並非自研,來自 Anthropic、OpenAI 等實驗室,公司 2024 年成立、核心產品去年夏天才上線。創始人 Charlie Holtz 表示核心功能會維持到明年初,但云端服務將於 11 月 20 日關停,之後開始刪除使用者雲端資料。
Character.ai 已申請破產,破產法庭檔案披露其算力支出長期遠超收入:2024 年每月 AI 算力花費 1380 萬美元,2025 年降至 1000 萬美元,而訂閱收入峰值僅每月 280 萬美元,含廣告的全部收入峰值 530 萬美元。2026 年 1 至 8 月算力支出 5610 萬美元,8 月仍每月虧損約 800 至 900 萬美元。
多家主流網站開始封堵 AI 智慧體:Meta Muse、xAI Grok、OpenAI Dots 和 Instinct 的使用者報告,其智慧體在頭部網站執行任務時被攔截。Yelp 向 TechCrunch 表示只允許付費加入其資料授權計劃的智慧體訪問,達美航空則阻止智慧體代訂機票。此前 OpenAI、Meta、Google 與 Instinct 均宣稱智慧體可替使用者上網完成訂餐、清理收件箱、購買商品等操作,如今在部分網站受阻。
Linux 基金會旗下 AAIF 新增四個託管專案,Anthropic 把 Agent Skills 規範連同名稱、Logo、GitHub 組織與 agentskills.io 域名一併捐出。其餘三項是 OpenAI 統一模型介面的 Open Responses(AWS 已參與維護與開發)、Hugging Face 的訓練環境框架 OpenEnv、阿里的沙箱 OpenSandbox,AAIF 託管專案增至 10 個、會員達 305 家。