RBC 封禁 Meta Muse AI 代理后，金融机构如何检测 AI 代理访问

一位加拿大金融机构网络安全从业者讨论 RBC 封禁 Meta Muse AI 代理后，如何识别 AI 代理对银行系统的访问。文章列出 WAF 与 bot 管理、robots.txt 与 ai.txt、OAuth DPoP 等 sender-constrained tokens，以及应用或 API 层控制等探索方向，核心问题是代理使用合法客户凭据或已认证会话时如何识别并拦截。