美国银行群发邮件：别把网银密码交给AI代理

美国银行最近给客户发了一封邮件，标题叫“在人工智能世界中保护您的财务”。核心意思就一句：用户名和密码别给任何人，包括“说要替你办事的 AI 工具或智能体”。

读得出来，发件的人有点无奈。

银行反对的不是 AI 本身，是一种越来越常见的用法：用户把网银账号直接塞给某个代理，让它去查账、转账、比价、交账单。代理拿着你的完整凭证登录，在银行系统看来，它就是你。

问题在于这中间没有任何权限边界。你让它“帮我看看这个月花了多少”，它理论上也能顺手发起一笔转账。万一提示词注入、万一代理服务自己被攻破，银行连追责的抓手都没有，因为登录记录全都显示是本人操作。

大多数银行的用户协议里本来就写着“不得共享凭证”，出了事很可能按客户自行泄露处理，钱不一定赔。

正规的路子应该是开放银行那种只读授权，或者银行自己出一个限定范围的 API 令牌。美国在这块推进得慢，用户等不及，就自己把钥匙交出去了。

这封邮件说明，AI 代理已经普及到银行要专门写信来拦的程度。接下来大概率会看到两种结果：要么银行出官方的代理接口，要么风控开始识别“非人类登录”并直接冻结。