前Meta安全主管警告AI Agent访问财务凭证风险

Cognition 首席安全官 Alex Stamos 在播客中警告，用户将个人财务凭证授权给 AI Agent（如 Muse、Instinct）处理税务或理财属于高风险行为。Stamos 指出这种趋势导致金融机构面临新型困境：系统能验证登录凭证的真实性，但实际执行操作的却是未经授权的自动化机器人。 Stamos 认为 Instinct 等工具之所以流行，是因为它们能够绕过旨在防止此类操作的安全防护机制。这造成了金融机构试图阻止自动化访问与消费者追求便利之间的紧张关系。JPMorgan Chase CEO Jamie Dimon 也在近期财报电话会议中发出类似警告，强调风险已从银行转移至用户，并提到银行正在开发自有 Agent 工具以应对这一局面。 事实层面，Stamos 和 Dimon 均确认了第三方 Agent 正在获得用户授权并执行敏感操作；推断层面，这意味着现有身份认证体系无法区分人类与代理行为，可能导致责任认定模糊；猜测层面，未来可能出现针对 Agent 行为的专门监管框架或新的技术对抗手段。