警惕AI“代理”：美银发函警示用户勿将账号密码共享给人工智能助手

【科技24时区】当个人助理从简单的语音指令进化为能够自主执行复杂任务的智能体（Agent）时，金融巨头美国银行（Bank of America）敏锐地嗅到了其中的风险。近日，该行向客户发送了一封题为《在AI世界中保护您的财务安全》的电子邮件，语气中难掩一丝焦虑与急切：请绝对不要将您的银行账户凭证——包括用户名和密码——分享给任何第三方，哪怕是那些声称能“代您行事”的AI工具或智能代理。

这并非危言耸听。随着生成式AI和自主智能体的普及，越来越多的用户倾向于将登录权限交给这些数字助手，以期获得更便捷的理财体验。然而，这种便利背后隐藏着多重隐患。首先，一旦授权，AI可能在用户不知情的情况下操作资金；其次，银行的风控系统若检测到异常登录行为，可能会误判为账户被盗而强制锁定账户，导致用户陷入被动；更为致命的是，如果AI助手本身存在安全漏洞，用户的敏感金融信息极易泄露，进而成为黑客攻击的目标。

值得注意的是，这一警告正值银行业探索AI落地应用的关键节点。正如我们在TechCrunch Disrupt大会上所探讨的那样，尽管银行、支付机构和处理器仍在努力构建允许用户使用AI工具访问账户的安全框架——例如通过“代理支付”功能让AI自动寻找最佳价格或时机进行购买——但现实中，未经授权的外部代理非法访问客户资金的案例已屡见不鲜。目前，行业内部对于如何平衡创新便利与资金安全仍缺乏统一的解决方案。

美国银行虽未就此次邮件内容立即发表评论，但其立场十分明确：责任自负。大多数银行的账户协议中均明确规定，用户需对任何由其提供登录信息的第三方行为负责。“如果您确实分享了凭证，”邮件中明确指出，“请记住，由此产生的所有活动后果均由您承担。”在AI技术狂飙突进的当下，这道红线或许正是金融机构在拥抱变革前最后的防线。