美国银行（Bank of America）给客户发了一封邮件，主题叫“在AI世界里保护你的财务”。核心意思只有一句：别把你的银行账号密码交给AI助手。

邮件里写得很直白——永远不要把你的用户名和密码分享给另一个人或外部服务，“包括那些主动提出替你办事的AI工具或AI代理”。这话说得客气，但读起来能感觉到写信人的无奈。

无奈是有原因的。个人AI助手越来越流行，把登录凭据交出去的用户也越来越多。风险清单不短：

  • AI助手可能在你不知情的情况下动你的钱；
  • 银行可能判定有人在盗刷，直接把你的账户锁掉；
  • 更糟的是，AI助手自身的安全漏洞可能把银行凭据泄露到别处，给冲着钱来的黑客开一扇门。

这封警告发出的时间点也值得注意。银行仍在摸索AI代理在金融世界里该占什么位置，据报道，它们正为未经授权的代理访问客户资金而头疼。银行、支付机构和清算方都还在研究，怎么让客户通过AI工具访问银行账户，比如“代理支付”——让人设定一个代理，在最优价格或合适时机自动下单买东西。

美国银行没有立即回应就这封邮件置评的请求。但银行的警告值得听进去：出了事，责任在你。

大多数银行的账户协议都把责任压在客户身上——你把登录凭据给了谁，谁的操作后果就由你承担。邮件原话是：“如果你确实分享了凭据，请记住，由该访问产生的活动由你负责。”

所以这封邮件的潜台词很清楚：AI助手再聪明，也别把网银密码递过去。真出了岔子，银行不会替你兜。