摩根大通、美银等美国银行限制第三方 AI 智能体访问客户账户

美国银行发现AI智能体擅自行动

另外：让你打开的Chrome标签页派上用场

Zach Mink

早上好，AI爱好者们，欢迎我们的6,202位新读者。AI智能体一直被宣传为终极省时利器，替你处理各种数字杂务，让你无需亲力亲为。如今，这些同样的能力却让美国的银行生态系统头疼不已。

美国一些顶级银行发现AI智能体登录客户账户并执行操作……而且他们很难分辨这究竟是用户授权的智能体，还是失控的智能体。

今日AI简报：

银行收紧对AI智能体账户访问的限制

Rowan专栏：保护自己免受AI黑客攻击

让你打开的Chrome标签页派上用场

微软AI在疑难病例上的诊断胜过医生

最新进展AI智能体

🏦 银行收紧对AI智能体账户访问的限制

图片来源：Images 2.5 / The Rundown

简报：据Axios报道，包括摩根大通、美国银行和摩根士丹利在内的美国顶级银行在发现第三方AI智能体在客户账户内活动后，正在限制这些智能体，其中一些智能体的行为超出了指令范围。

详情：

这些银行发现智能体使用客户自己的凭据登录，违反了它们的规定，其中一些还拨打客服电话或执行用户从未要求的操作。

高管们称这一情况“令人恐惧”，担心如果授予智能体进行购买或转移资金的权限，它们可能会产生幻觉，影响用户的财务。

虽然大多数案例涉及的是用户授权的智能体，而非恶意黑客攻击，但一位银行高管确实告诉Axios，他们难以区分两者。

作为回应，摩根士丹利正在封禁第三方智能体，摩根大通、美国银行和花旗正在对其加以限制，大多数银行正转向只读访问。

为何重要：这里的大部分担忧来自AI误读指令并超出要求行事，而涉及的是真金白银。随着智能体使用量增长，全面封禁不可能永远持续，但它们确实为银行争取了足够时间，来构建框架，让经过审核的智能体执行明确规定的操作，并识别失控的智能体（这类智能体也在增多）。与GARTNER联合呈现

🔮 塑造未来的7大AI主题访问 gartner.com

简报：从战略和运营到人才、技术、投资和治理，理解这七大AI主题有助于领导者跨职能协调，做出更明智的决策。

在本次网络研讨会中，你将了解到：

Gartner认为未来12个月影响最大的7大AI主题

这些主题如何塑造风险、机遇和优先事项

应对这些转变的关键行动

立即观看。ROWAN专栏

🔒 保护自己免受AI黑客攻击

过去几天，我们看到恶意AI攻击大幅激增，而且随着互联网摸索出如何正确保障安全，情况可能会变得更糟（也更离奇）。与其恐慌，不如现在就采取额外预防措施。

以下是我的防护清单（也请转发给你的家人）：

设定一个家庭暗语，任何来电者都必须说出它，你才能相信紧急情况，并且要当面告知，绝不要通过短信发送。

对于任何紧急要钱的请求，挂断电话，用你已保存的号码回拨，因为AI现在能根据几秒钟的音频克隆任何人的声音。

为你的登录设置双重验证，最好使用身份验证器应用而非短信。

使用优秀的密码管理器（如1Password），确保零重复密码，这样一次登录泄露不会解锁你的整个生活。

今天就更新一切（浏览器、手机、笔记本电脑、桌面应用），因为本周的证书泄露事件让未打补丁的软件成了敞开的大门。

通过第二个渠道确认任何付款请求，该渠道应不同于请求到达时所用的渠道。

如果你是开发者，我还建议使用OpenAI的免费检查工具，看看你网站的PHP版本是否暴露于最新漏洞。AI培训

🌐 让你打开的Chrome标签页派上用场

简报：在本指南中，你将使用ChatGPT更新后的Chrome扩展程序来比较打开的页面、核查事实，并对你需要的标签页进行分组。先在Chat中阅读，然后使用Work执行你批准的浏览器操作。

分步操作：

从OpenAI安装官方ChatGPT扩展程序并打开其侧边面板。首次运行时使用一个带有公开页面的练习用Chrome配置文件

打开三个定价页面，告诉ChatGPT要读取哪些标签页。提供你的团队规模、所需功能、预算和计费周期

对照页面核查比较结果。确认完整的团队成本，对缺失的细节保持未核实状态，而不是猜测

在可用的情况下切换到Work，让它只对这三个标签页进行分组。先查看列表，然后在Chrome中检查实际的分组

要求给出简短建议，附上来源链接和一个待解决的问题。将试用、购买和消息往来排除在任务之外

🗓️ 你的会议，幻灯片一并奉上访问 go.granola.ai

简报：Granola是面向会议接连不断人士的AI记事本。借助Snapshots，你可以将通话中屏幕上共享的内容保存到笔记中。之后，当你询问会议内容时，幻灯片会随答案一同出现。

Granola现在让你能够：

保存通话中的幻灯片、仪表板和文档

将幻灯片与会议笔记保存在一起

需要时找到幻灯片

使用优惠码THERUNDOWN免费获得首月服务。AI研究

🩺 微软AI在疑难病例上的诊断胜过医生

图片来源：Microsoft AI

简报：微软刚刚公布了其 MAI-DxO AI 诊断系统的初步结果，显示该系统在复杂医疗病例和日常急诊就诊两方面都胜过医生，同时开出的检查更少、费用更低。

细节如下：

MAI-DxO 的运作方式就像一个虚拟的医生会诊小组，由多个 AI 智能体提出诊断、开具检查，并在新结果出现时相互质疑。

在 304 个《新英格兰医学杂志》的复杂病例上，它的准确率是医生借助参考工具时的两倍多；在典型急诊病例上，它达到 80%，而医生为 47%。

有一种配置在 NEJM 病例上达到 81% 的准确率，成本不到同类系统的一半，而且即使换用 GPT-5.5 等更新的模型，这些提升依然保持。

微软将在波士顿的贝斯以色列女执事医疗中心在真实临床环境中测试该系统，衡量其患者诊断与临床医生评估相比的表现。

为何重要：微软的急诊研究结果为 AI 用于诊断提供了有力论据，但做出正确评估只是诊疗中的一步。要让 AI 真正帮助患者，它还需要指导治疗、长期追踪健康状况，并融入医生与患者共同决策的方式，而所有这些都仍需在大规模应用中得到验证。

▸ Ben 用树莓派和 Claude 搭建了一个实时任务仪表盘

今天的工作流程来自读者 Ben Blay：

我搭建了一个模块，在树莓派上的 MagicMirror 中运行，并在办公室的电视上显示实时待办事项列表。

Claude 在管理我的每日任务列表方面表现出色，该列表存储在我本地电脑的 TASKS.md 中。我想要一个一目了然的仪表盘，显示我所有进行中的事项，按优先级排序，并与该文件同步。

我向 Claude Code 描述了目标。由于我办公室里已经有一台旧的树莓派 3 和一台现成的宽屏电视，Claude Code 建议在树莓派上运行 MagicMirror，并在树莓派和我的本地电脑上都运行 Syncthing，以保持文件更新。

随后 Claude 构建了读取 TASKS.md 的 MagicMirror 模块。经过几次调整，移除默认模块并清理条目之间的间距后，显示就正常运行了。我把 MagicMirror 设置为树莓派启动时自动启动，所以现在我的待办事项列表整天都在我眼前。

在我们的社区工作流程中心查看该工作流程 →

哪个 AI 工作流程为你节省的时间最多？在周日之前分享出来，你就有可能在下周登上这里。分享你的 →

🛠️ 热门 AI 工具

🔐 Tines 3B - 一个安全环境，可更快速、更安全、大规模地交付 AI 智能体、应用和自动化*

⚙️ Duet - Anthropic 由 Claude Opus 5.5 驱动的个人智能体应用

🤖 Vector 1.0 - Ideogram 的矢量模型，可从文本生成可编辑的 SVG

🤫 1Password for Agents - 让智能体处理登录，而无需看到密码

*赞助列表

📰 今日 AI 其他动态

据报道，AI 实验室 DeepSeek 在一轮融资中筹集了 150 亿美元，这是中国规模最大的融资之一，而就在两天前，美国下令联邦机构出于安全考虑移除其 AI。

AI 基础设施公司 Baseten 发布了两款免费开源决策模型 mammoth-1 和 elephant-1，其中 mammoth 在 Jev Decision Index 上排名第一。

据 CNBC 援引知情人士报道，OpenAI 即将完成一轮最高 300 亿美元的融资，估值达 1.25 万亿美元，由阿联酋投资者领投。

前 OpenAI 高管 Kevin Weil 的 Warp Sciences 完成了 2.15 亿美元 A 轮融资，用于在美国建设由 AI 和机器人驱动的实验室，帮助制药商更快地开发药物。

METR 发现，OpenAI 的监控只有在智能体将控制权交还给用户时才会触发（该问题现已修复），这造成了一个覆盖缺口，使 10% 的内部 Codex 流量在 5 月至 7 月期间未被监控。

🎓 精选：新闻、指南与活动

AI 在 70% 的网站上发现安全漏洞

Sam Altman 对 AI 安全竞赛的三种结局

Zach Mink • 7 分钟AI

Rowan Cheung • 4 分钟

在 AI 上保持领先。