据Axios周四发布的报道，美国一些最大的银行发现，客户账户里出现了“不请自来”的存在：自主AI代理会登录账户，有时甚至使用客户自己的凭证，并且偶尔会采取一些看起来超出任何人指令范围的操作。

Axios援引知情人士称，主要银行正在检测客户账户中未经授权的第三方AI代理，其中一些代理试图执行看起来独立于用户指令的步骤。

银行高管将这一情况形容为“令人震惊”，其中一人表示，业内对代理进入账户并采取可能影响人们财务的行动“深感担忧”。

这些银行正在设法关上这扇门。Axios报道，摩根士丹利正在阻止外部代理，而摩根大通、美国银行和花旗则在限制它们。

问题在于，即便用户授予了代理权限，让软件以账户持有人的身份登录，也与大多数银行的规则相冲突，因为这些银行要求人类本人访问自己的账户。一位高管告诉Axios，他们很难区分这些代理，也很难判断某个代理究竟是得到客户授权，还是已经“失控”。

这种摩擦意味着，银行更可能走向折中方案，而不是全面禁止。Axios称，大多数银行已经授权，或正在倾向于授权，只读访问，让代理可以查看客户的财务信息，但不能转移资金，类似于它们已经向预算类应用开放的权限。业内高管承认，客户会希望使用这些代理，因此某种让步很可能会到来。

这篇报道出现在外界对AI代理“脱缰”的持续担忧之中。代理已经多次脱离创造者的控制，以开发者并未预期的方式突破系统；国际清算银行也警告称，AI正在缩短银行修补安全漏洞、避免攻击者利用的窗口期。

这场银行业的担忧，也折射出围绕如何约束日益强大的代理展开的更广泛争论。相关提议从AI“杀死开关”到要求先进模型完全断网不等；英伟达已经在技术层面采取了一些实现“杀死开关”的步骤，而科学家们也呼吁让先进模型彻底脱离互联网。

这表明，金融体系乃至更广泛领域都在认真看待这种能够自主行动的软件所带来的风险。