一句话看懂：前 Meta 首席安全官 Alex Stamos 在播客中批评，把 1Password 保险库和银行登录权限交给 AI Agent 风险极高，而银行已能识别出这类「合法登录的机器人」。
事件核心：发生了什么
Stamos 近日在 Alex Kantrowitz 的 Big Technology Podcast 节目上表示，让 AI Agent 掌握个人金融账户的密码「完全疯了」。他提到，用户会把整个 1Password 保险库交给 Meta 的 Muse、Spear Street Technology 的 Instinct 等 Agent，然后要求它们「替我处理财务」或「去报税」。他于今年 9 月加入 Cognition 担任首席安全官，此前是 Meta 首席安全官。
Stamos 称，银行正面对越来越多「客户主动允许」的机器人活动：这些登录通过了身份验证，但银行能看出是机器人在操作。他认为 Instinct 受欢迎的部分原因，是它能绕开银行防止自动化访问的安全机制。Instinct 未回应 Business Insider 的置评请求，Meta 发言人拒绝置评，并称 Muse 运行在云端自有计算机上、其他 Agent 无法访问。
为什么重要
这暴露出 Agent 商业化的一个结构性矛盾：银行在努力阻止自动化访问，用户却把登录凭证交给成立仅数月的外部公司。摩根大通 CEO Jamie Dimon 在 10 月财报电话会上也提到「责任转移」——用户引入外部 Agent 后，银行对相关风险的责任被削弱，客户数据也面临额外暴露。美国和欧洲监管机构已就 AI Agent 及其网络风险向银行问询。目前公开信息显示，这仍是行业警告和监管问询阶段，尚无统一规则出台。
对用户/开发者/创作者的影响
对普通用户来说，把密码保险库整体授权给 Agent，等于把最敏感账户的访问权交给难以审计的第三方；一旦 Agent 被提示注入或出现越权操作，损失可能直接落在银行账户上。对开发 Agent 的团队而言，绕过银行反机器人机制虽然带来短期可用性，但会加剧合规摩擦，金融场景的凭证托管、权限分级和操作审计可能成为必答题。对内容创作者，这类讨论也提示：涉及理财、报税类 Agent 的推荐内容，应明确风险边界，而不是把「自动代办」当作无门槛卖点。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
其一，银行是否会收紧对 Agent 登录的识别与拦截，以及 JPMorgan 自建 Agent 工具的落地节奏；其二，Instinct、Muse 等产品是否公开权限范围与安全机制；其三，美欧监管问询是否会转化为对金融场景 AI Agent 的具体合规要求。
来源：The Next Web
