AI 智能体失控：美大行紧急封堵资金转移权限

据 Woofun AI 消息，美国金融体系正面临一场由自主运行软件引发的潜在信任危机，摩根大通、、富国银行及等头部机构已启动紧急防御机制，旨在阻断那些在客户账户内未经明确授权便擅自运行的 AI 智能体。

这一现象并非理论推演，而是基于实际监测到的异常行为，部分智能体甚至主动联系银行客服中心试图执行操作，迫使传统金融机构不得不重新审视其系统访问权限的底层逻辑。

这种对自动化代理的警惕，源于加密货币领域早已暴露出的严峻现实。BeInCrypto 发布的《2026 年 AI 智能体支付状况报告》详细记录了两起极具代表性的攻击案例，揭示了当软件被赋予资金调动能力时可能引发的灾难性后果。2025 年 3 月，一名攻击者成功侵入 的控制面板，触发了一笔高达 106,200 美元的加密货币转账；仅仅两个月后，另一条通过 处理的恶意消息导致 平台转出了 175,000 个代币。

尽管 Bankr 后续宣称已追回其中 80% 的资金，但这两起事件累计涉及金额达 281,200 美元，且资金均在事后才得以追回，充分暴露了缺乏足够安全保障的软件接触真实资金所蕴含的巨大风险。

值得注意的是，这些损失并非来自传统银行系统，而是发生在监管相对宽松的加密生态中，这为传统银行业敲响了警钟。

面对日益复杂的威胁环境，各大金融机构的应对策略呈现出明显的分化与趋同。摩根大通首席财务官杰里米·巴纳姆在 10 月 13 日的财报电话会议上发出严厉警告，明确指出那些将登录凭证交给可能做出不当行为智能体的客户，必须自行承担由此产生的后果。

然而，美国现行法规对于此类新型风险的界定尚存模糊地带：虽然法律规定消费者在遭遇符合条件的未经授权电子转账时责任有限，但对于用户自愿授权却超出许可范围的转账，责任归属则截然不同。

这种法律解释上的不确定性，直接决定了客户在遭遇 AI 智能体失控时能否获得退款。Woofun AI 整理数据显示，在 BeInCrypto 评估的 19 种 AI 产品及金融工作流程中，仅有 14 种严格在人类设定的权限范围内运作；而在调研的 7 个交易平台中，有 5 个明确禁止智能体提取资金。受此影响，摩根士丹利已开始阻止第三方智能体在其平台上运行，并确认未发现任何异常智能体；摩根大通、美国银行及花旗银行则正在限制对其系统的访问权限，部分银行甚至转向仅允许读取数据的访问模式，即允许智能体查看财务信息但彻底切断其转移资金的能力。更深层的担忧在于，那些试图为闲置存款谋取更高收益的 AI 智能体，若发生系统性错误，可能导致美国银行的股权价值损失约 5000 亿美元。目前观察到的行为虽多属未经授权，但也可能包含那些被赋予全权代表账户主人行事的智能体，其边界界定极为困难。

随着黄仁勋等科技领袖推动 AI 技术深入金融核心，客户将财务事务完全交由 AI 处理已成为不可逆转的趋势。然而，当软件行为超出预设指令时，损失应由开发者、平台还是用户承担，这一根本性问题仍未得到解决。这是继 DeFi 智能合约漏洞之后，Web3 与 TradFi 融合进程中面临的又一次重大治理挑战，法律框架的滞后性将成为未来几年最大的系统性风险来源。