未经审核的AI代理正在闯进美国银行账户

你有没有想过，今天打开银行App，对面坐着的"客服"可能根本不是人？Axios这则报道让我后背发凉：没有经过任何安全审核的AI代理，已经在悄无声息地进入美国银行账户，执行查询、转账等操作。没有人工复核，没有身份核验，甚至没有明确的授权链路——这些AI agent就这样直接连上了金融机构的核心系统。问题不在于技术本身，而在于谁能定义"足够安全"。银行赶上了AI浪潮，却把审核的大门锁在了门外。当一条提示注入就能让代理绕过所有权限检查时，所谓"智能服务"不过是一把插进保险柜的假钥匙。

原文：Scoop: Unvetted AI agents are accessing U.S. bank accounts · 来源：Hacker News