美国银行发邮件提醒客户：别把银行密码交给AI助手

美国银行近日向客户群发了一封邮件，主题是“在AI世界中保护你的财务”。邮件明确提醒：不要将用户名和密码交给任何外部服务，包括那些声称可以代为操作的AI助手。这封邮件被转发到社交媒体后引来讨论，美国银行发言人已确认内容属实。

邮件的措辞相当直白。其中一句写道，永远不要与另一个人或外部服务分享你的登录信息，“包括提供代为操作的AI工具或代理”。字里行间能读出写信人的无奈——越来越多人正把银行密码交给个人AI助手，图的就是省事。

把银行凭证递出去，风险不止一种。AI助手可能在客户不知情时动用账户资金；银行的风控系统也可能把异常操作当成盗刷，直接把账户锁死；更糟的情况是，助手本身存在安全漏洞，凭证被泄露到别处，给黑客打开进入账户的门。

这封邮件的背景是，银行、支付机构和清算方仍在摸索AI代理在金融场景里的位置。TechCrunch Disrupt大会的一场讨论提到，业者尚未打通让客户通过AI工具操作账户的路径。代理支付是常被提起的方向：用户设定代理，让它在合适的时间以合适的价格自动下单。听着方便，可要让代理安全地触碰真实账户，行业标准远未成形。

另一边，未经授权的AI代理访问客户资金，已经让银行感到棘手。美国银行选择先发一封邮件把丑话说在前头，某种程度上是在划边界：AI可以研究，但别偷偷把钥匙交出去。

真正值得追问的是责任归属。多数银行的账户协议写明，客户对自己主动交出登录信息后产生的一切活动负责。换句话说，AI助手闯了祸，账单大概率还是寄到客户手上。邮件也把这句话摆了出来：“如果你确实分享了凭证，请记住你对由此产生的访问活动负责。”

问题在于，AI助手这一端眼下缺少对应的约束。银行管得住自己的客户，却管不住市面上形形色色的代理工具。当“帮我操作”变成日常口头禅，金融机构和AI厂商之间的责任缝隙只会越来越大。

我盯着“不要分享密码”这句话看了半天，想起自己最早管钱的办法——把银行卡密码写在一张便签上，塞进钱包夹层，每次取钱还得偷偷瞄一眼，生怕被后面排队的人看见。后来嫌土，换过密码管理器，也试过让浏览器记住，再后来听说AI助手能帮着比价下单，心里还真动过念头。折腾一大圈，回头一看，最让我踏实的居然还是那张皱巴巴的便签。你说荒不荒诞？我自己答：荒诞，但管用。

回到那封邮件。美国银行的提醒本身不算新鲜，但它点出一个正在逼近的现实：AI助手越能干，用户越容易把敏感信息递出去。银行用一封邮件把责任推回给客户，AI厂商则还在产品说明书里打转。规则补齐之前，最稳妥的做法可能还是那句老话——密码这东西，知道的人越少越好。