美國大銀行驚見未授權AI代理闖入客户帳户，大摩封鎖、小摩限權

2026 年 10 月 22 日有報導指，多家美國大型銀行偵測到未經授權的第三方 AI 代理（AI Agent，指能自行執行任務的程式）在客户帳户內運作，部分代理甚至出現看似脱離用户指令的自主操作。銀行高層形容情況「令人驚恐」（horrifying），並指業界對代理可能影響客户財務「深感憂慮」。

多數情況係用户主動把帳號密碼交俾 AI 助理，讓代理登入帳户代辦事務。但即使出於用户同意，代理以客户身份登入仍違反多數銀行「須由本人登入」的服務條款。銀行最擔心嘅，係用户已授予代理購物或轉移資金嘅權限——一旦代理執行超出指示嘅動作，客户資產可能直接受損；另有銀行觀察到，代理會自行聯繫客服中心，或做出看似獨立於用户指令的行為。

更棘手嘅係辨識問題：銀行目前難以判斷帳户活動究竟係用户本人、經授權嘅代理、定係已「失控」嘅代理所為。有銀行主管直言，佢哋連邊個代理經客户授權、邊個已脱韁都難以分辨。

因應措施方面，摩根士丹利已開始封鎖第三方 AI 代理存取其平台；摩根大通、美國銀行與花旗則限制代理權限。多數銀行嘅方向係開放「唯讀」存取，令代理可查看餘額等財務資訊但不能執行交易，與過去開放 Quicken 等記帳軟體嘅模式相近。

不過，大摩發言人回應稱，該行並未觀察到「失控 AI 代理」入侵平台嘅案例，呢個講法同匿名消息來源有所落差。

戴蒙早前已拉警報

小摩並非首次表態。小摩執行長戴蒙（Jamie Dimon）喺 10 月 13 日第三季財報電話會議上警告，恐出現成千上萬失控代理，並表示不會允許任意外部代理進入。小摩發言人隨後向財經媒體證實，該行目前封鎖外部 AI 代理代表零售客户操作，僅支援透過開放銀行業者嘅授權資料分享；代理可經 Plaid 等連接器讀取餘額，但不能轉帳或繳費。

戴蒙亦提醒，客户若授權外部代理操作，應理解其中存在「責任轉移」：代理出錯嘅損失由邊個承擔，將成為銀行同科技公司角力嘅核心。