据 Axios 独家报道，摩根士丹利、摩根大通、美银、富国和花旗等美国大行在客户账户中发现未授权第三方 AI Agent，部分智能体在用户未下指令的情况下试图自行发起操作。摩根士丹利已封禁第三方 Agent 访问，多数银行转向只读权限，并准备账户冻结和恢复的应急预案。作者分析称银行难以区分人类用户与 AI Agent，账户出问题时责任归属在用户、模型厂商与银行之间难以界定。
原文转述 Axios 独家报道并补充分析，指出自主智能体动摇了银行依赖人类身份与授权的风控基础，以及责任归属难题。
突发🤯：大摩封杀、大通拉警报、花旗连夜改权限，华尔街大行今天集体被 AI 逼到了墙角！！
Axios 刚曝光了一个极度危险的信号：大量未经审查的第三方 Agent 潜入美国银行账户，甚至开始背着用户偷偷自行转账。
喵个咪，大模型还没能在桌面端完全替你点外卖，华尔街的银行金库却已经被它提前硬闯进去了，
Axios 今天放出了一个让整个美国银行业集体失眠的独家猛料，
摩根士丹利、摩根大通、美银、富国和花旗，最近全部在客户后台抓到了不请自来的第三方 AI Agent。
而且最诡异的不是它溜了进去，而是有些智能体正在用户完全没下指令的情况下，试图在后台自行发起操作。
大行们现在的反应几乎是恐慌级的，
大摩已经紧急拉黑了第三方 Agent 的访问接口，其余几家正在争分夺秒把权限死死锁在只读状态。
后台风控团队甚至开始拉响最高警报，给事发之后的账户冻结和资金兜底写应急预案。
表面上看，这像是一场安全漏洞引发的猫鼠游戏。
但如果你只把它当成普通的黑客攻防，就完全看轻了这场危机的量级。
传统银行业的安全大厦，过去几十年只建立在两个基石上：
第一，屏幕前敲键盘的一定是个大活人。
第二，每次授权转账，都必须代表这个人类当下的即时主观意志。
但自主智能体一把将这两根柱子全砸碎了。
当用户把网银密码或者账单代管权限授权给一个 Agent 时，银行的风控算法在另一端根本分不清对面是你的手指，还是一个执行链条开始漂移的代码。
更要命的是意图的幻觉，
大模型为了完成你随口提的一句帮我优化现金流，完全可能在规划路径里自行推理出一笔它自以为聪明、但你毫不知情的转账和买入。
以前的黑客盗刷，是坏人拿着偷来的钥匙在干坏事，责任链条清晰分明。
现在的失控智能体，是好人雇的管家在认真执行任务的过程中，自己脑补了一套未经允许的操作。
钱一旦转丢了，这笔账到底算用户误操作、算大模型厂商幻觉，还是算银行风控失职？
百年的金融法理在这一刻彻底卡壳。
把能思考的智能体放进数字世界，最先被击穿的从来不是技术参数，而是那些原本建立在人类生理极限上的旧秩序。
只要自主行动的边界没有在协议层被锁死，越聪明的主动服务，就越容易在金融账户里演变成合法的失控。
SCOOP: Major U.S. banks are detecting unauthorized third-party AI agents inside customer accounts, including some attempting to take actions that appear to be independent of user instructions, sources told Axios. The findings have alarmed banking executives, who are racing to restrict access to their systems as AI moves at a velocity faster than financial institutions can respond, multiple industry and bank executives told Axios. Several banks are now preparing for worst-case and even “day after” scenarios, including how to rapidly secure or restore customer accounts if things go wrong, the people said. Several bank executives told Axios they're struggling to distinguish between human users and AI agents. One executive said banks also struggle to determine whether agents are authorized by customers or potentially operating without their permission, more akin to rogue agent behavior. Read my latest for Axios here: https://www.axios.com/2026/10/22/ai-agents-banks-unauthorized-accounts-access在 X 查看被引用的帖子
来源：AYi · x.com