Bitcoin.com News
技术支持

摩根大通和华尔街巨头因安全担忧封杀AI代理

美国各大银行正对自主人工智能代理划定红线,限制第三方软件在未经适当授权的情况下转移客户资金。摩根大通、花旗集团等金融机构正面临一个特殊的安全问题:人工智能代理虽能使用合法凭证登录,却会在未经明确人工批准的情况下采取行动。

分享
摩根大通和华尔街巨头因安全担忧封杀AI代理

要点

  • 据报道,摩根大通、花旗集团及其他大型银行正在限制未经授权的人工智能代理访问客户账户。
  • 币安创始人赵长鹏认为,加密货币将成为人工智能代理的首选支付系统。
  • Bitcoin.com《新闻代币叙事》节目联合主持人大卫·森西尔警告称,老化的银行系统可能面临网络攻击,其造成的损失将远超加密货币的损失。

随着加密货币持续发展,银行正阻止AI代理转移资金

华尔街发现了一类它并不特别欢迎的新客户:能够登录银行账户并在无需人工操作键盘的情况下转移资金的人工智能(AI)软件或代理。 摩根大通、美国银行、花旗集团等金融巨头正在加强对第三方AI代理的限制,将未经授权的交易牢牢锁定为打击目标。

此次严打暴露了传统银行业日益严峻的问题:机器运作速度已日益接近金融交易的速度,但银行的安全系统仍基于人类行为、密码和审批机制设计。

华尔街为自主银行划下红线

本周发布的报告描述了美国主要银行如何发现第三方人工智能代理访问客户账户的情况,有时这些代理甚至使用了账户持有人自愿提供的凭证。 问题出在哪里?合法的密码并不一定意味着账户所有者批准了随后的每一项操作。花旗集团已明确禁止未经授权的第三方代理通过其数字平台直接登录或进行交易,但允许某些经批准的只读连接。

摩根大通首席执行官杰米·戴蒙在10月13日的财报电话会议上敲响了警钟,警告称不应允许不受限制的外部代理进入银行系统,因为这会给客户和机构带来风险。美国银行首席执行官布莱恩·莫伊尼汉同样强调,所有出账支付都必须经过人工授权。 富国银行定于11月24日生效的更新版访问协议,将查看财务信息与进行交易区分开来。银行业正在形成的新共识非常明确:允许经批准的软件查阅账户信息,但绝不将其视为金库的钥匙。

加密货币支持者看到契机

币安创始人赵长鹏曾多次指出,自主代理将越来越多地绕过传统金融机构(TradFi),转而青睐加密货币网络。他的论点主要围绕速度和可及性展开。人工智能代理天生就不适合那些需要人脸识别、短信验证、工作时间处理以及传统开户申请的系统。

相比之下,加密货币钱包只要其操作者掌握必要的加密密钥,就能持续执行可编程交易。赵长鹏曾指出,机器驱动的支付最终可能会远超人类交易量,其频率甚至可能达到人类交易量的100万倍。

《Token Narratives》主持人戴维·森西尔警告:老龄化银行面临更大威胁

在本周Bitcoin.com News的《Token Narratives》播客中,大卫·森西尔提出了另一项担忧:人工智能可能会暴露传统金融基础设施中的安全漏洞。森西尔回顾了与Gauntlet公司塔伦·奇特拉(Tarun Chitra)的一次访谈,后者警告称,一家大型传统金融机构最终可能会遭遇毁灭性的安全漏洞。

“他说,当一家传统金融机构遭到黑客攻击时——这几乎是不可避免的,因为其技术架构过于陈旧,”森西尔解释道,并指出了那些未能实现现代化的过时系统。森西尔给出了这一预测中最发人深省的结论:

“届时,加密货币领域发生的一切都将显得微不足道。”

AI银行遭入侵可能让区块链回滚显得微不足道

设想这样一个假设情景:自主人工智能代理攻破了美国某家最大银行一半的关键基础设施,渗透进支付系统、内部账本和交易授权机制。在安全团队甚至还来不及尝试遏制入侵之前,可能会发生数百万笔未经授权的转账,迫使该机构暂停服务,同时调查人员需确定哪些交易是合法的。 由此引发的混乱可能蔓延至支付处理商、金融交易对手以及国际银行网络。 与能够回滚至先前交易状态的区块链网络不同,一家大型银行无法简单地将其相互关联的金融基础设施“倒带”。 部分款项可能已通过美联储结算,而另一些则可能已到达海外机构,或被毫不知情的收款人消费。恢复运营可能需要进行大规模的取证调查、交易对账、监管协调,并可能产生数十亿美元的追偿费用,具体取决于损失程度。

Crowdstrike首席执行官警告:人工智能正在瓦解黑客等级体系

Sencil的担忧呼应了Crowdstrike首席执行官乔治·库尔茨(George Kurtz)的警告,他认为人工智能正在瓦解网络犯罪能力的传统等级结构。 在一段于X平台疯传的视频片段中,库尔茨描述了一种安全环境:曾经主要由资金雄厚的国家行为体垄断的复杂黑客技术,如今正变得对经验远不如他们的攻击者也触手可及。

这位Crowdstrike掌门人进一步宣称:“新的顶级掠食者是‘代理’。我的意思是,这实际上标志着‘代理国家’的崛起。我们过去常听说‘国家行为体’,如今则是‘代理国家’。”

Crowdstrike 10 月的情报调查结果为这一论点提供了有力佐证,记录了由自主系统进行侦察、窃取凭证并在受感染网络中穿梭的 AI 辅助攻击。该公司研究人员预计,尽管单次攻击的复杂程度会有所差异,但随着 AI 运营成本的下降,未来 12 个月内此类能力将变得越来越容易获得。

对于那些已经面临未经授权的人工智能代理困扰的银行而言,其影响远不止于可疑交易。金融机构现在必须应对一种可能在安全边界两侧同时运作的技术——它既能协助合法客户,又为攻击者提供了越来越强大的工具。

其中的讽刺意味不言而喻:银行正竭力阻止自主代理转移资金,而网络安全高管却警告称,正是这项技术让那些企图窃取资金的人变得更加危险。

Keystone于10月24日发生的泄露事件导致客户信息外泄,这使得2026年硬件钱包的安全事故接连不断。

立即阅读: Keystone Wallet 数据泄露事件导致买家地址落入诈骗分子之手

本文由人工智能从英文翻译而来。英文原版为权威来源;自动翻译可能存在不准确之处,尤其是在法律和监管术语方面。