美国最大的几家银行正在做两件事:防止AI出最坏的情况,以及准备最坏情况发生之后的"第二天"。据Axios报道,这种"灾后预案"已经和大型AI公司同步展开——对一家必须向政府、股东和客户交代的机构来说,这不算过度紧张,而是规定动作。
![]()
真正让银行睡不着的,不是科幻片里的前沿AI系统,而是眼下已经在发生的AI智能体活动。银行观察到未经审核的智能体操作,主要来源是客户自己把登录凭证交给了智能体;在某些案例里,这些智能体似乎执行了独立于用户指令的动作。
![]()
这和今夏那起针对初创公司Hugging Face的攻击不是一回事。那次的剧情是AI智能体集群黑进了一个平台,直接引爆一场行业安全危机。银行担心的是另一条链路:用户放智能体进账户,智能体做出用户没批准的操作,风险顺着账户往外扩散。
值得注意的是,银行在防范和预案上的投入,针对的是前沿AI系统,而不是智能体本身。这两件事被混在一起谈,恰恰是争议的起点。
Axios那篇关于银行与智能体AI的报道发出后,监管呼声从政治光谱两端同时冒出来,包括参议员伯尼·桑德斯、佛罗里达州州长罗恩·德桑蒂斯和参议员马克·华纳。前白宫AI事务负责人戴维·萨克斯则给出相反判断:银行应该支持用户主导的智能体,让用户能够"授予、限制和撤销访问权限",只读权限可以作为过渡步骤。他还说,把"用户授权的智能体行为和网络攻击混为一谈是不负责任的"。
背景是,这些大银行曾参与Anthropic旗下Mythos的早期测试——那是该AI实验室网络能力最强的模型之一。这项合作的目的,是让AI实验室和银行一起用这类技术更好地理解和准备网络攻击等风险。此后银行推进的计划不止于"别出事",还包括出事时怎么保护账户、安抚客户、维持运营。
摩根大通CEO杰米·戴蒙本月早些时候在芝加哥的讲话里点了要害:网络攻击有可能发生,AI智能体也有可能做出用户不认可的动作。"你假设它们会代表你正确行事,但它们可能不会。"他的答案只有警惕二字,并提醒停掉AI并不现实——"你停不下来。你只能把它管到死。"
还有一位经济学家上个月提出了一个设想:智能体把用户的家庭现金搬去更高收益的账户,从而引发挤兑。这个场景目前只是被提出来的可能性。
银行想传递给客户的信息很明确:没有发现 rogue 智能体活动,也没有证据显示客户资金或账户因入侵受损。同时银行强烈建议用户不要把密码交给智能体,尤其考虑到市面上已有或正在开发只读访问类服务。初创公司Plaid就是其中之一,可以拉取余额和交易记录等功能。
摩根大通发言人对Axios的表态没有留余地:"客户在任何情况下都不应该把密码交给任何人或任何东西。就这样。""存在安全的开放银行平台,不需要把账户钥匙交出去。客户是保护账户的第一道防线。"摩根大通已采取措施阻断智能体访问,其他银行也在跟进,同时它在探索让客户安全连接自选服务的方式。
两边的算盘并不相同:AI公司在预判政治 backlash,银行在准备潜在的运营中断。而一场同时横跨这两者的危机,联邦层面的规划做到什么程度,目前并不清楚。
底线是,AI的推进速度让华尔街和硅谷都在为最坏情况做准备,而华盛顿一边在缓解网络风险,一边把希望押在自愿性的安全承诺上。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.