美國銀行近日向客戶發送安全提醒，要求用戶不要將網上銀行用戶名和密碼提供給 AI 工具或智能代理，以避免未經授權的帳戶操作及憑證洩露風險。該行發言人已確認這封客戶郵件的真實性。郵件以「在 AI 世界中保護您的財務」為主題。美國銀行表示，客戶不應向其他個人或外部服務分享用戶名和密碼，其中包括聲稱可代表用戶執行操作的 AI 工具或智能代理。
隨著個人 AI 助手日益普及，部分用戶開始向相關工具提供銀行帳戶登錄資訊。這種做法可能帶來多重風險：AI 助手可能在用戶不知情的情況下處理資金；銀行也可能將智能代理的登錄或操作識別為異常活動，進而限制用戶訪問帳戶。如果 AI 助手存在安全漏洞，銀行登錄憑證還可能被洩露，使攻擊者有機會進入用戶帳戶。
美國銀行強調用戶需對帳戶安全負責
目前，銀行、支付服務商和支付處理機構仍在研究 AI 智能代理在金融服務中的應用方式，包括允許用戶通過 AI 工具訪問銀行帳戶，以及由智能代理在特定價格或時間條件下自動完成購買和支付。與此同時，金融機構也在處理未經授權的智能代理訪問客戶資金所帶來的問題。
美國銀行同時提醒，按照大多數銀行的帳戶協議，客戶通常需要對其主動提供登錄資訊後產生的相關活動承擔責任。該行在郵件中表示，如果客戶分享帳戶憑證，應注意由此類訪問產生的操作責任仍由客戶承擔。
