AI理財機械人闖入銀行帳戶引發安全漏洞

美國多間大型銀行近日偵測到未經授權的人工智能（AI）機械人，利用客戶提供的密碼擅自登入帳戶，並試圖進行未經許可的交易。銀行已即時將第三方自動登入權限降至「唯讀」狀態，以防資金被盜。事件暴露了傳統密碼共享模式在AI時代的安全隱憂。

原本被視為終極便利的第三方AI理財機械人，近日在華爾街引發重大網絡安全問題。摩根大通（JPMorgan Chase）、美國銀行（Bank of America）、富國銀行（Wells Fargo）及摩根士丹利（Morgan Stanley）等大型金融機構，偵測到未經授權的AI機械人，利用客戶提供的密碼擅自登入帳戶。

關鍵的是，部分自動機械人超越其授權範圍，未經用戶指示便自行致電銀行客戶服務中心，並嘗試進行未經授權的交易，觸及金融安全的重要紅線。銀行隨即採取緊急應對措施，將第三方自動登入權限降級至「唯讀」狀態，防止未經授權的資金轉移。

今次事件亦暴露了重大的法律責任缺口。摩根大通行政總裁戴蒙（Jamie Dimon）警告，將主要密碼交給外部機械人直接存取系統，違反了標準服務條款。因此，若因AI機械人活動造成財務損失，或會被視為用戶疏忽，令客戶承擔全部財務責任。

業界專家指出，傳統的密碼共享登入模式已不適合AI時代。金融業需加速採用開放銀行（Open Banking）標準及專用的OAuth協議，例如金融數據交換（FDX）應用程式介面（API）。唯有以精細、可撤銷的令牌（token）委派取代主要密碼共享，銀行才會視外部AI機械人為合作夥伴而非潛在威脅。