美国银行警告：别把银行密码交给AI助手

美国银行（Bank of America）近日向客户发出一则措辞客气但立场明确的提醒：请不要把自己的银行密码交给AI助手。该行在客户沟通中强调，一旦客户允许AI代理访问其银行账户，由此产生的所有账户活动都将由客户本人负责。

这则警告看似简单，却触及了当下金融科技领域一个越来越紧迫的问题——当AI从“回答问题”进化到“替你办事”，账户安全的边界该划在哪里？

AI助手正在伸手碰你的钱包

过去两年，AI助手的能力边界迅速扩张。早期的聊天机器人只能回答问题、提供建议，而新一代AI代理（AI agent）已经能够浏览网页、填写表单、执行转账、管理订阅，甚至在用户授权下登录各类在线账户。对追求效率的用户来说，让AI助手代为处理银行业务听起来颇具吸引力：查余额、付账单、比价转账，似乎一句话就能搞定。

但金融服务恰恰是对安全性要求最高的场景之一。银行账户不仅涉及资金，还关联身份信息、交易记录和信用数据。一旦AI代理获得账户访问权限，任何授权漏洞、提示注入攻击或模型误判，都可能造成真金白银的损失。

责任归属：银行先划清界限

美国银行的态度很明确：技术可以谈，责任不能模糊。该行提醒客户，“你要对AI代理访问所产生的活动负责”。换句话说，如果客户主动把密码交给AI助手，随后发生未经授权的转账、信息泄露或其他异常交易，银行可能不会像对待传统盗刷那样承担赔付责任。

“你要对AI代理访问所产生的活动负责。”——美国银行客户提醒

这一立场在银行业并不令人意外。长期以来，银行用户协议通常要求客户妥善保管密码，并对因密码泄露导致的损失承担相应责任。将这一逻辑延伸到AI代理场景，等于提前堵住了一个潜在的争议缺口：当AI“帮”你操作账户出了问题时，究竟算谁的错？

从银行角度看，AI代理的接入增加了一个难以审计的中间层。传统网银登录有设备指纹、验证码、行为风控等多重手段，而AI代理可能运行在云端、模拟人类操作，甚至绕过部分安全检测。对风控系统而言，这既是新流量，也是新风险。

行业趋势与监管空白

美国银行并非唯一关注此事的机构。随着AI代理概念升温，越来越多的金融机构开始评估“代理式访问”的合规与安全框架。部分银行选择开放API接口，在受控环境中允许第三方服务读取账户信息；另一些则明确禁止客户将登录凭证共享给任何第三方工具，包括AI助手。

监管层面目前仍存在明显空白。AI代理的法律地位、授权范围、过错认定等问题尚无统一标准。当客户对AI助手说“帮我付这个账单”，这究竟构成何种程度的授权？如果AI误解指令多转了一笔钱，责任如何划分？这些问题在现行金融消费者保护框架下缺乏清晰答案。

安全专家还提醒，把密码交给AI助手会显著扩大攻击面。攻击者可能通过恶意提示、伪造插件或供应链污染，诱导AI代理泄露凭证或执行未授权操作。与人类用户相比，AI代理对钓鱼内容的辨识能力仍不稳定，且一旦被攻破，攻击者可能获得持续、自动化的账户访问能力。

编者按：便利与安全的再平衡

美国银行的提醒折射出一个更广泛的行业命题：AI代理的落地速度，正在超过安全规范和责任框架的建立速度。对用户而言，把银行密码交给AI助手或许能省下几分钟操作时间，但代价可能是失去银行在欺诈赔付上的保护。对企业而言，如何在产品体验与风险控制之间取得平衡，将决定AI代理能否真正进入高价值、高敏感的服务场景。

在规则明确之前，最稳妥的做法或许仍是那句老话：密码只属于你自己。AI可以帮你分析账单、提醒还款，但不该替你把钥匙插进银行的大门。

本文编译自TechCrunch