据Meta前安全主管说，把个人AI代理当作掌管自己金融生活的“钥匙持有人”，简直荒唐。

现任AI编程初创公司Cognition首席安全官的亚历克斯·斯塔莫斯（Alex Stamos）表示，人们正在让AI代理应用访问高度敏感的个人数据，这种做法“完全疯狂”。

斯塔莫斯近日在《Big Technology Podcast》的一期节目中说，人们正在把像Meta的Muse和Spear Street Technology的Instinct这样的代理工具，接入自己完整的1Password密码库，然后要求它们“去帮我处理财务”或“去帮我报税”。

斯塔莫斯说，这种情况给银行带来了两难处境：它们如今正应对越来越多由客户授权的机器人活动。

他说：“银行现在讨论的是，他们已经看到所有这些与其系统的交互在认证上都是正确的——所以这不是被盗凭证——但显然是机器人在进行交互。”

他还说：“这也是Instinct有用的原因，因为它实际上会绕过这些公司设置的安全保护措施，而这些措施本来就是为了防止你去做你现在正在做的事——也就是让你的机器人去接触你生活中最重要的部分。”

斯塔莫斯表示，结果就是一种“疯狂的紧张关系”：一边是金融机构试图“阻止自动化访问”其系统，另一边则是希望通过把登录信息和个人资料交给“一家只成立了六个月的公司”来让生活更轻松的消费者。

Instinct的代表未立即回应就斯塔莫斯言论置评的请求。Meta发言人则拒绝置评。

Meta此前曾在一篇博客文章中表示，于9月推出的Muse运行在其自有的云端计算机上，因此其他代理无法访问它。

最近几周，一些银行首席执行官已就消费者向第三方AI代理开放其金融账户访问权限发出警告。

摩根大通首席执行官杰米·戴蒙（Jamie Dimon）在10月的一次财报电话会上表示：“如果人们在使用它们，他们就应该了解其中的风险。”他还说，责任正从银行一方转移出去，同时也存在数据被“滥用”的风险。

戴蒙表示，摩根大通正在为客户开发自己的代理式工具，同时防范外部代理进入银行体系。