美国银行提醒客户：不要把银行密码交给你的AI助手

TechCrunch 10月27日报道，美国银行（Bank of America）向客户发出提醒，希望他们不要把自己的银行密码分享给AI助手。报道称，这家美国大型银行在面向客户的说明中强调，一旦客户让AI代理接入自己的账户，由此产生的活动将由客户本人承担责任。

报道援引该行的表述是短短一句："you're responsible for activity"。这句话并不激烈，却清楚地划出了一条界线——银行把凭证共享视为客户自己做出的决定，而不是银行可以代为兜底的操作。

提醒出现的背景，是代理式AI工具正从演示走向日常事务。越来越多用户让通用助手代替自己处理邮件、比价、订阅续费乃至支付，而这类工具要真正代办银行业务，通常需要登录凭证或某种长期有效的授权。

对银行来说，凭证共享同时打破了两套既有安排。其一是账户协议，多数银行要求客户妥善保管登录信息；其二是欺诈监测与责任划分机制，当登录行为来自客户授权的第三方工具时，异常交易的识别和赔付归属都会变得模糊。

值得注意的是，这类提醒把重心放在了客户责任上，而没有给出具体的技术管控方案。银行没有说明客户在实际操作中要如何监督一个已经握有自己密码的代理，也没有描述可用的授权工具，这让提醒更像一次风险告知，而非一套可执行的操作规范。

行业层面的核心问题是授权机制该如何设计。要让AI代理被托付资金操作，业界讨论的方向是范围受限、可撤销、可审计的访问权限，而不是把密码整体交出去。这类机制在消费级银行服务中尚未形成统一标准，也缺少跨机构的通用做法。

后续可以观察两点：一是其他银行是否会跟进类似的客户提示，二是监管机构与支付网络会否就"由代理发起的交易"给出明确的责任规则。在此之前，把网银密码交给AI助手，仍然是一笔由用户自己承担后果的交易。