事件经过
Incognia(10月6-8日公布)为金融机构推出AI代理检测:分别评估AI代理和具体操作——结合签名请求验证、代理来源分类和机器人/自动化检测,配合设备/位置风险情报——以及Web行为生物识别(鼠标、键盘、复制粘贴)和一个只读MCP服务器,让欺诈分析师以自然语言查询证据。
影响分析
代表了代理商务的新控制点:证明AI代理合法性与证明客户授权特定操作是两回事。随着Meta/Sierra的Personal Agent Protocol和消费级代理激增,这解决了在OpenAI相关代理泄露事件后新兴的代理到银行验证缺口。
适用范围
运行代理支付/账户操作的金融机构、市场和移动企业;在规模化启用代理发起交易前进行评估。