美國多家銀行發現第三方 AI agent 擅自在客戶帳戶內操作
美國多家大型銀行檢測到第三方 AI agent 在客戶帳戶內自行操作,已開始封堵。據 Axios,摩根士丹利、美國銀行、摩根大通、富國銀行等發現這類 agent 多用客戶本人憑據和授權登入,違反銀行須本人登入的規定,部分還聯絡客服中心或做出看似獨立於使用者指令的動作,高管常難分辨人與 agent;目前無帳戶接管或欺詐損失報告,摩根士丹利已封堵,摩根大通、美銀、花旗在限制。
依意思最接近的 22 筆
美國多家大型銀行檢測到第三方 AI agent 在客戶帳戶內自行操作,已開始封堵。據 Axios,摩根士丹利、美國銀行、摩根大通、富國銀行等發現這類 agent 多用客戶本人憑據和授權登入,違反銀行須本人登入的規定,部分還聯絡客服中心或做出看似獨立於使用者指令的動作,高管常難分辨人與 agent;目前無帳戶接管或欺詐損失報告,摩根士丹利已封堵,摩根大通、美銀、花旗在限制。
美國銀行向客戶發郵件警告,不要將銀行使用者名稱和密碼分享給任何外部服務,包括聲稱可代為操作的 AI 工具或智慧體。郵件稱,這麼做可能導致 AI 在客戶不知情下動用資金、銀行誤判帳戶被盜而鎖定帳戶,或因 AI 助手安全漏洞洩露憑證。多數銀行帳戶協議規定,客戶對授權他人登入後的活動負責;目前銀行仍在探索如何讓 AI 智慧體接入帳戶與代理支付。
Business Insider 報導稱,一名使用者的個人 AI agent 將其銀行資訊發到了公司 Slack;該報導連結顯示涉事 agent 與 Grok 有關。資料僅有標題與連結,未披露涉事公司、具體帳戶資訊與 agent 的配置方式。該帖在 Hacker News 上獲得 12 點、9 條評論。
巴西銀行 Itaú 推出對話式介面 ia.i,並配套 IARA 治理平台,把生成式 AI 同時提供給客戶與員工使用。這是該行「AI First」戰略的落地舉措,其所在金融業是巴西監管最嚴格的行業之一。原文未披露所用模型、上線時間與覆蓋人數等細節。
摩根大通、摩根士丹利、SMBC 與 MUFG 正探索重大風險轉移,把 AI 資料中心貸款中風險最高的部分轉賣給外部投資者,原因是逼近內部 AI 敞口上限。彭博報導,包括摩根大通和 MUFG 在內的銀行已花六個多月分銷 Oracle 租用的德州與威斯康辛資料中心專案 380 億美元建設債務,部分貸款人願折價賣給非銀行買家。Oracle 五年期 CDS 10 月初升至約 151 個基點,為 2009 年以來最高,標普 7 月已將其評級下調至 BBB-。
韓國總統李在明 10 月 6 日在國務會議上表示,近期針對銀行的攻擊疑似使用了 AI 模型,要求儘快查明情況、集中資源減少損失。警方已對 Shinhan Bank、KB Kookmin Bank 等銀行的客戶個人資訊洩露展開全面調查,Hana Bank、Woori Bank 據報也受影響,但所用 AI 工具與洩露規模尚未公布。金融監督院與金融保安院已向金融業共享 28 個可疑 IP 地址及相關國家資訊。
Anthropic 推出 Personal Finance 功能,讓 Claude 通過 Plaid 以只讀方式連線銀行和信用卡帳戶。使用者可以問「這個月錢花在哪」,Claude 會按類別給出支出明細,包括房租水電、購物和餐飲;它也能回答發薪日前還有哪些賬單、能否負擔假期旅行這類大額支出,以及每月能省多少錢。該功能對帳戶僅有讀取權限。
AI 原生財富管理公司 Arca 自建 agent harness,以 Claude 為主要模型,並按內部基準自動為任務挑選模型。其 agent 任務可跨越十天,公司為每位客戶維護持久記憶系統,追蹤進展、下一步動作與責任人;但交易和任何資金流動都由人類顧問執行,安全限制全部為確定性規則,agent 寫出的程式碼在沙箱內被轉換為嚴格格式後才允許查詢後端資料。
美國消費者金融保護局(CFPB)已對九家大型全國性銀行啟動去銀行化(debanking)調查。Forbes 於 10 月 16 日刊出相關報導,該訊息隨後出現在 Hacker News 的討論列表中。現有公開資訊僅涉及調查物件為九家大型全國性銀行與去銀行化這一議題。
Character.ai 已申請破產,破產法庭檔案披露其算力支出長期遠超收入:2024 年每月 AI 算力花費 1380 萬美元,2025 年降至 1000 萬美元,而訂閱收入峰值僅每月 280 萬美元,含廣告的全部收入峰值 530 萬美元。2026 年 1 至 8 月算力支出 5610 萬美元,8 月仍每月虧損約 800 至 900 萬美元。
美國科技巨頭的表外 AI 相關債務在六個月內增長約 90%,規模達到約 3.2 萬億美元。據日經報導,這類債務來自 AI 相關的承諾與義務,Google、Meta 等公司的這部分規模已相當於其總資產的約 80%。在巨頭持續向資料中心等 AI 基礎設施投入巨資之際,投資者對看似無休止的支出愈發警惕。
據 Neowin 報導,Google Cloud 發生故障,導致銀行服務中斷。原文發布於 2026 年 10 月 20 日,但頁面目前被 Cloudflare 攔截,因此無法獲取受影響的銀行名單、故障持續時間、具體原因以及恢復進展。
Character.AI 已申請 Chapter 11 破產保護,並計劃把部分資產出售給迪士尼;紐約州總檢察長 Letitia James 等 40 位兩黨州檢察長就此提交利益通知,要求在業務或資產的出售、轉讓中解決使用者資料保護問題。檢察長們警告該技術轉讓可能帶來嚴重風險,並披露已對 Character.AI 展開持續數年的多州調查。
在 AI Engineer New York 大會上,OpenAI 金融服務 ChatGPT 負責人 Joseph Kim 預測,2027 年智慧體將跨過“可用門檻”,足以承擔投資構想生成與交易,金融業對 Excel、PowerPoint 的依賴也會下降。他強調 ChatGPT for Financial Services 已把數字來源與上下文核查做進產品體驗。
Blackstone 高管 Jas Khaira 在 TechCrunch Disrupt 上稱,對 AI 基建債務的擔憂被誇大:多數資料中心為超大規模廠商而建,債務由信用最好的公司支撐。管理 1.3 萬億美元資產的 Blackstone 自稱是超大規模廠商之外最大的算力持有方,2023 年以 GPU 和客戶合同為抵押向 CoreWeave 放貸 23 億美元,還參與了 Crux AI 50 億美元投資與 Firmus 100 億美元信貸。
Character.AI 已在美國申請 Chapter 11 破產保護,以推進公司及資產出售,部分資產將賣給迪士尼。這家以聊天、角色扮演機器人起家的公司是生成式 AI 熱潮中最早的明星創業公司之一,此前因聊天機器人安全性持續遭到審查與訴訟,但近幾個月仍在發布更新與產品。
Revolut 正圍繞單一基礎模型 PRAGMA 重建技術棧,在 NVIDIA Blackwell Ultra GPU 上用 cuDF 與 Dynamo-Triton 在生產環境擴容,初期服務 8000 萬使用者,並設計為可再擴 3 倍。同場公布的歐洲金融案例還包括 Starling Bank 在 Civo 英國雲上用自有交易資料訓練 agentic 模型、Lloyds 用 RTX PRO 6000 Blackwell 打造交易基礎模型 ATUM。
上線僅五年的 AI 角色聊天平台 Character.AI 已申請 Chapter 11 破產保護,法庭檔案顯示其資產與負債均在 5000 萬至 1 億美元之間。公司同意以 2000 萬美元向迪士尼出售部分資產及技術的非獨佔永久授權,出售流程預計 11 月底至 12 月初完成,但目前尚無買家出價,若無可行報價平台將被關停。該公司此前因一名 14 歲少年自殺事件遭訴訟、被德州調查,隨後禁止未成年人使用,並在去年換帥後轉向 AI 影片生成與社交資訊流。
Character.ai 在推出五年後申請破產,S&P Global 資料顯示約 42% 的 AI 專案最終被母公司放棄。文章還記錄 OpenAI 7 月 9 日把 ChatGPT 改成含 Chat、Codex、Work 模式的“超級應用”並改名 ChatGPT Classic,因介面混亂迅速回滾;獨立瀏覽器 Atlas 於 8 月 9 日停運,Sora 於 3 月關停。
Character.ai 已啟動自願 Chapter 11 破產程式,尋求在法院監督下出售公司全部或絕大部分資產。官方稱平台目前仍正常執行,付費訂閱保持有效、計費不變,資料與隱私政策也未改變,使用者可通過應用或網站刪除帳號、匯出資料。出售流程預計在 2026 年 11 月底或 12 月初完成;若屆時候選買家未出現,平台將被關停。
澳大利亞公司 Apate.AI 讓 AI 智慧體假扮潛在受害者接聽詐騙電話、回覆可疑訊息,已與詐騙分子完成 250 萬次對話,累計消耗對方約 17 年時間,並套出超過 25 萬條詐騙情報,包括銀行帳戶、加密貨幣錢包地址、惡意網站和電話號碼。客戶包括澳大利亞聯邦銀行與電信運營商 TPG Telecom,後者已將約 59 萬通電話轉接給其智慧體,聯邦銀行報告的詐騙損失下降 76%。公司同時使用前沿大模型與微調自有模型,客戶還可指定任務,例如套取某個銀行帳戶號碼或錢包地址。
彭博發布文章《The AI Boom May Be Sowing Seeds of Another Financial Crisis》,提出 AI 熱潮可能在為下一輪金融危機埋下隱患。目前可確認的只有標題與發布時間 2026 年 11 月 3 日,正文頁面被反爬蟲驗證攔截,文章的具體論點、引用資料與涉及機構暫無法獲取。