随着Gemini、Claude和ChatGPT等AI助手日益具备自主执行任务的能力，其便利性虽诱人，但也引发了关于账户访问权限与责任归属的担忧。美国银行近日向客户发出明确警告：切勿将银行用户名或密码分享给任何AI助手或代理程序。
这封题为“在AI世界中保护您的财务”的邮件由用户在社交平台分享，并经美国银行发言人确认真实性。邮件指出，尽管该行正积极投资AI以提升服务便捷性与安全性，但客户若自愿向外部服务（包括声称代表客户行事的AI代理）泄露凭证，根据适用的消费者保护法，客户可能需对由此引发的账户活动承担责任。
换言之，若是用户主动授权AI助手访问账户，即便实际操作由AI完成，后果仍由用户承担。不过，这一警告并不影响联邦法律对真正未经授权的电子转账提供的保护。
银行业集体收紧AI代理访问权限
美银的警告并非孤例。随着谷歌Gemini、Anthropic的Claude Duet以及OpenAI的ChatGPT Work等工具能够跨应用处理复杂任务甚至独立运行，主要金融机构正变得愈发警惕。媒体报道显示，美国多家主要银行已检测到未经批准的第三方代理访问客户账户，且部分代理行为超出了用户指令范围。
目前，摩根士丹利已开始阻止此类代理访问，摩根大通和美国银行也在限制相关权限。摩根大通同样建议客户不要共享登录凭证。银行面临的困境在于，难以区分AI代理是在遵循合法指令还是未经授权行动，进而导致责任界定模糊：是客户、AI开发商还是银行应为损失买单？这一法律难题尚未完全厘清。
专家建议，用户可利用AI分析支出、制定预算或解读财务文件，但应通过银行授权的只读连接实现，避免授予资金转移权限。在技术法规完善之前，让AI辅助规划而由人类保留最终支付控制权，仍是当前最安全的做法。