📰 重點摘要

美國銀行近日寄發題為「Protecting your finances in the AI World」的電子郵件給客戶，明確呼籲不要把網路銀行的使用者名稱與密碼交給任何其他人或外部服務，包括聲稱能代為操作的 AI 工具或 AI 代理。這封信的背景是，隨著個人 AI 助理愈來愈普及，愈來愈多用戶開始把登入資料直接交給 AI。報導指出，這樣做有三大風險：第一，AI 可能在用戶不知情下動用資金；第二，銀行風控系統可能誤判為有人盜用帳戶，進而把用戶鎖在帳戶之外；第三，若 AI 助理本身存在安全漏洞，銀行憑證可能外洩，讓以獲利為目的的駭客取得入侵帳戶的管道。目前銀行、支付業者與處理商仍在摸索如何讓客戶透過 AI 工具存取帳戶，例如「代理式支付」，即讓 AI 代理在最佳價格或時機自動代為購物，同時據報也正面對未經授權的 AI 代理存取客戶資金的問題。美國銀行發言人已證實該信件屬實。信中也提醒責任歸屬：多數銀行的帳戶協議都規定，客戶須為任何取得其登入資訊的人所進行的行為負責，信中寫道，若仍選擇分享憑證，須注意由此產生的活動仍由客戶自行負責。

💬 JudyAI Lab 觀點

美國銀行近日寄信提醒客戶，別把網路銀行的帳號密碼交給任何AI工具或AI代理。這件事值得關注，是因為它代表金融業第一次公開對「把登入資料交給AI」這種做法喊停。

這個案例反映出AI代理走進日常生活後，最先碰到的瓶頸是授權，而不是能力。原文提到，使用者把憑證交出去後，AI可能在不知情下動用資金，銀行風控還可能誤判為盜用而鎖住帳戶，若AI助理本身有漏洞，憑證更可能外洩給駭客。同時，銀行與支付業者仍在摸索「代理式支付」這類讓AI代為購物的方式。信中也強調，多數帳戶協議規定客戶要為取得登入資訊的人所做的一切負責。對AI builder來說，這代表設計代理時不能把「拿到使用者密碼」當成捷徑，許可權範圍、可追溯的紀錄與責任歸屬，都得在產品一開始就想清楚。

如果你正在做或使用會碰到金錢的AI工具，先檢查它是否要求你直接輸入密碼，並確認有沒有更小許可權的授權方式可選。

📅 原文資訊

🔗 延伸閱讀