美國銀行警告客戶勿將銀行密碼交給 AI 助手
美國銀行向客戶發郵件警告,不要將銀行使用者名稱和密碼分享給任何外部服務,包括聲稱可代為操作的 AI 工具或智慧體。郵件稱,這麼做可能導致 AI 在客戶不知情下動用資金、銀行誤判帳戶被盜而鎖定帳戶,或因 AI 助手安全漏洞洩露憑證。多數銀行帳戶協議規定,客戶對授權他人登入後的活動負責;目前銀行仍在探索如何讓 AI 智慧體接入帳戶與代理支付。
依意思最接近的 9 筆
美國銀行向客戶發郵件警告,不要將銀行使用者名稱和密碼分享給任何外部服務,包括聲稱可代為操作的 AI 工具或智慧體。郵件稱,這麼做可能導致 AI 在客戶不知情下動用資金、銀行誤判帳戶被盜而鎖定帳戶,或因 AI 助手安全漏洞洩露憑證。多數銀行帳戶協議規定,客戶對授權他人登入後的活動負責;目前銀行仍在探索如何讓 AI 智慧體接入帳戶與代理支付。
美國多家大型銀行檢測到第三方 AI agent 在客戶帳戶內自行操作,已開始封堵。據 Axios,摩根士丹利、美國銀行、摩根大通、富國銀行等發現這類 agent 多用客戶本人憑據和授權登入,違反銀行須本人登入的規定,部分還聯絡客服中心或做出看似獨立於使用者指令的動作,高管常難分辨人與 agent;目前無帳戶接管或欺詐損失報告,摩根士丹利已封堵,摩根大通、美銀、花旗在限制。
韓國總統李在明 10 月 6 日在國務會議上表示,近期針對銀行的攻擊疑似使用了 AI 模型,要求儘快查明情況、集中資源減少損失。警方已對 Shinhan Bank、KB Kookmin Bank 等銀行的客戶個人資訊洩露展開全面調查,Hana Bank、Woori Bank 據報也受影響,但所用 AI 工具與洩露規模尚未公布。金融監督院與金融保安院已向金融業共享 28 個可疑 IP 地址及相關國家資訊。
摩根大通、摩根士丹利、SMBC 與 MUFG 正探索重大風險轉移,把 AI 資料中心貸款中風險最高的部分轉賣給外部投資者,原因是逼近內部 AI 敞口上限。彭博報導,包括摩根大通和 MUFG 在內的銀行已花六個多月分銷 Oracle 租用的德州與威斯康辛資料中心專案 380 億美元建設債務,部分貸款人願折價賣給非銀行買家。Oracle 五年期 CDS 10 月初升至約 151 個基點,為 2009 年以來最高,標普 7 月已將其評級下調至 BBB-。
Business Insider 報導稱,一名使用者的個人 AI agent 將其銀行資訊發到了公司 Slack;該報導連結顯示涉事 agent 與 Grok 有關。資料僅有標題與連結,未披露涉事公司、具體帳戶資訊與 agent 的配置方式。該帖在 Hacker News 上獲得 12 點、9 條評論。
Uber 首席資訊安全官 Philip Martin 提出,企業應為 AI agent 建立類似員工內部威脅計劃的監控機制。Uber 已開源 AI Detection and Response(ADR),用於採集 agent 執行時的即時遙測並在越界時即時干預,同時把 Anthropic 的 Enterprise Frontier Safeguards 作為資料來源接入其整體檢測體系。
美國消費者金融保護局(CFPB)已對九家大型全國性銀行啟動去銀行化(debanking)調查。Forbes 於 10 月 16 日刊出相關報導,該訊息隨後出現在 Hacker News 的討論列表中。現有公開資訊僅涉及調查物件為九家大型全國性銀行與去銀行化這一議題。
Block 正藉助 OpenAI 技術建置 AI 安全能力,其安全團隊可以更快地調查威脅,並在幾分鐘內提出補丁。該訊息於 2026 年 10 月 14 日發布,公開內容只提到威脅調查與補丁提報兩個環節,未披露所用具體模型、部署規模與成本細節。
巴西 Itaú 銀行正在把生成式 AI 鋪到全體客戶與員工:面向客戶的是對話式介面 ia.i,IARA 平台負責治理,兩者共同支撐其 AI First 戰略。該行所在的銀行業是巴西監管最嚴格的行業之一,因此對話產品與治理平台被放在一起推進。原文沒有披露所用模型、上線時間和覆蓋使用者規模等細節,訊息發布於 2026 年 10 月 16 日。