⁣
📰 有人“养虾”变“失财”，银行风控体系如何应对AI智能体安全考验_北京商报

最近出现了一场全民养龙虾的AI热潮，开源AI智能体OpenClaw因其“解放双手”的便捷性走红，吸引大量用户部署，但其背后隐藏安全隐患。用户可能通过绑定信用卡信息、开放公网权限等方式遭遇盗刷，银行方面也已开启相关风险排查。此次热潮体现出AI代理在信用卡领域带来的新型攻击路径：攻击者利用高权限、自动化能力，通过提示注入等方式劫持合法AI代理，完成从窃取信息到交易的全过程，且具有低门槛、跨境、无接触、高频小额等特征，较传统盗刷更具隐蔽性和扩散性。银行风控需要从单一交易要素，提升到对操作行为是否由AI自动执行的深度识别，建立动态、自适应、多模型协同的风控体系，同时推动数据打通与跨机构协同，建立风险情报共享机制。未来应以因果推理模型、完善的设备指纹与行为序列分析等为支撑，实现对新型AI盗刷的实时拦截与快速迭代，确保金融创新在安全可控的轨道上开展。

🏷️ #AI盗刷 #风控升级 #智能代理 #OpenClaw #金融安全

🔗 原文链接