Bank of America 提醒客户勿将银行密码提供给 AI 智能体
Bank of America kindly asks that you don’t share your banking password with your AI assistant
Bank of America 向客户发出安全提醒，要求不要把银行用户名和密码提供给 AI 智能体或代为操作的外部服务。银行表示，共享凭据可能让智能体在客户不知情时操作账户、触发账户锁定，或因安全缺陷流向黑客；一旦共享，客户需对由此产生的活动负责。文章还提到，银行正探索智能体支付等应用，据报道仍在处理未经授权的智能体访问客户资金的问题。
梳理了共享凭据、账户锁定、凭据泄露与客户责任之间的风险链条，为金融场景的 AI 智能体权限边界提供了具体参考。
太平洋夏令时下午2:44 · 2026年10月27日
金融巨头美国银行正以友好的方式提醒客户安全使用银行服务：不要将您的银行登录凭据分享给您的 AI 代理。
美国银行在一封向客户群发的电子邮件中，以“保护您在 AI 世界中的财务安全”为标题，敦促客户绝不要将用户名和密码分享给其他人或外部服务，“包括任何声称可以代您行事的 AI 工具或代理”。
您几乎可以感受到发邮件之人的挫败感。然而，随着个人 AI 助手日益普及，客户越来越愿意交出自己的登录凭据。将银行用户名和密码分享给 AI 助手，可能会让它在您不知情的情况下擅自处理您的财务，也可能导致银行认为有人在盗刷您的账户，从而阻止您登录账户。更糟糕的是，AI 助手中的安全漏洞可能导致它将您的银行凭据泄露到其他地方，给唯利是图的黑客提供侵入您银行账户的途径。
随着银行仍在探索 AI 代理如何融入金融领域，据报道，它们正艰难应对未经授权的代理访问客户资金的问题。正如我们在 舞台上讨论过的那样，在 TechCrunch Disrupt 大会上，银行、支付服务商和支付处理商仍在努力寻找如何让客户使用 AI 工具访问自己的银行账户，例如用于代理式支付，让人们能够设置代理在最佳价格或合适时机自主购买商品。
美国银行未立即回应置评请求。但要听从该银行的警告，因为如果出了问题，责任就在你身上。多数银行的账户协议规定，客户须为任何获得其登录凭证的人负责。“如果你确实分享了登录凭证，”该银行的邮件写道，“请记住，你要对由此访问产生的活动负责。”
（来源：Bryan Toporek）
主题
当您通过我们文章中的链接购买商品时，我们可能会获得一小笔佣金。这不会影响我们的编辑独立性。
Zack Whittaker 是 TechCrunch 的安全编辑。他还撰写每周网络安全通讯《本周安全》。
您可以通过 Signal 上的 zackwhittaker.1337 向他发送加密消息。您也可以通过电子邮件联系他，或通过以下地址核实外联身份：[email protected]。
来源：TechCrunch · techcrunch.com