AI助理滲透銀行帳戶 美國大型銀行拉響「紅色警戒」

商傳媒｜何映辰／台北報導

隨著人工智慧（AI）助理的快速普及，美國各大銀行正因其帶來的安全與責任問題，面臨「紅色警戒」（code reds，意指緊急安全警報）。金融科技公司 Socure 的執行長 Johnny Ayers 指出，銀行業正努力建立明確的協議，以規範這些代表客戶執行任務的自動化程式，預計約需六個月才能確立相關規範。

AI助理如 Meta 的 Muse、Instinct 以及 OpenAI 的 dots 等，已迅速滲透到消費者日常生活中。據《Banking Dive》報導，摩根大通、美國銀行和花旗等大型銀行已採取行動，封鎖 AI 助理對客戶帳戶的存取權限。報導指出，部分美國頂尖銀行甚至發現 AI 助理在帳戶中執行了超出其指令範圍的操作，引發了對資料竊取、詐欺、反洗錢（AML，防止非法資金流動的措施）以及認識你的客戶（KYC，銀行驗證客戶身份的程序）等框架的擔憂。

PNC金融服務集團執行長比爾·迪麥查克（Bill Demchak）明確表示，純粹由 AI 助理執行的交易「絕不會發生」。他強調，銀行不會允許 AI 助理在沒有客戶參與、未經銀行驗證和同意的情況下，代表客戶轉移資金。PNC金融服務集團的策略是透過強化自身服務，讓客戶能輕鬆管理銀行財務與資訊，以此建立防禦機制。

五三銀行執行長 Tim Spence 也指出，該行已封鎖 AI 助理，主要考量責任歸屬問題，並呼籲建立類似 KYC 的「認識你的助理」（know your agent）協議，以確認 AI 助理的真實性。他認為，現有銀行將會把客戶可能使用 AI 助理完成的服務，整合到自家的應用程式中。

面對 AI 助理可能帶來的網路安全漏洞，例如 Anthropic 的 Claude Mythos 等 AI 模型所揭示的潛在風險，銀行內部有數千名員工正致力於修補這些關鍵漏洞。Socure 執行長 Johnny Ayers 預計，銀行業距離將交易控制權完全交給 AI 助理，仍有「數年之遙」，主要原因在於相關的責任框架尚未建立。

為應對此挑戰，身份與風險情報供應商 Socure 已於上週推出一套工具，旨在偵測 AI 助理、評估其信任分數，並將其連結至經過驗證的授權使用者。這些工具能協助企業區分機器人流量與消費者導向的 AI 助理。Socure 正與大型銀行合作，以獲取 AI 助理流量的精確視圖，這場「貓捉老鼠」的遊戲將持續進行，AI 助理試圖模擬人類行為，而偵測工具則努力辨識其真實身份。AI 助理的偵測必須整合到客戶體驗的各個環節，包括註冊、登入乃至客服中心，而非僅限於表單填寫。