AI 助手要你的网银密码，美国银行说：给了，责任就是你的
美国银行给客户发信，明说不要把网银密码交给 AI 助手，并写明分享后责任自负；本文拆开银行此时收紧权限的原因、凭据落进助手的哪几段，以及只读授权和密态链路各自能承接什么。
10 月 27 日，美国银行给客户群发了一封邮件，标题叫《在 AI 世界里保护你的财务》。1
信里最要紧的一句是：永远不要把用户名和密码交给另一个人或外部服务，包括那些主动提出替你办事的 AI 工具。1
银行看到的是同一次登录
10 月 22 日，Axios 报道多家美国大型银行在客户账户里发现了未经审查的第三方智能体，部分操作看起来超出了用户的指令。2
摩根士丹利已经开始屏蔽这类智能体，摩根大通、美国银行、花旗银行也在收紧权限。2
10 月 29 日，ZDNet 报道摩根大通已把 Muse 和智能体 Instinct 挡在银行账户之外。3
根子在识别。多数银行的规则要求客户本人登录自己的账户。
智能体拿着你的账号和密码登录时，银行看到的是一次正常登录，分不出操作的是人还是软件，也说不清它拿到了授权还是自己闯进来的。2
验证码会过期，密码不会
验证码五分钟就失效，账号密码却能反复开门。把它交给一个助手，等于把开门权长期寄存在别人的系统里。
凭据进去之后，会留在提示词、对话记忆、运行日志和跨设备同步的副本里。助手自身再出一次漏洞，这些副本就成了别人手里的钥匙。1
美国银行列了三种后果：助手可能在你不知情时动你的钱；银行可能把它的操作判成盗刷，锁掉你的账户；凭据可能被泄露到别处。1
法律把金融账户定为敏感个人信息：只有具备特定目的和充分必要性、并采取严格保护措施才能处理，处理时还要取得你的单独同意。4
另一条路是只读授权
银行正在推的是另一种接法：你通过银行的开放接口授权，智能体只拿到只读权限，能看余额和流水，动不了钱。2
两条路的差别落在责任上。交凭据，银行把它当成你本人在操作，出事按账户协议由你承担；走授权，银行认这条连接，权限到哪一步是写明的。
所以真正要定的，是让 AI 以什么身份进你的账户。
银行看不见的那一段
多数人其实不需要智能体登录网银。他们把工资流水、对账单、征信报告、保单截图贴进对话框，让 AI 算一算能不能贷、值不值得买。这一步银行根本看不见。
材料贴进对话框，就是以明文进入第三方的服务器，平台和模型读得到原文，也可能拿去训练。5
墨镜熊（荆华密算）把这一步换了形态：对话在本地先加密，验证远端 TEE（可信执行环境）的身份与代码度量，再建立会话密钥。5
官网也写明了边界：元数据仍会泄露，客户端默认可信，提问记录可以按手机号关联。5 边界写清楚，才知道自己改的是哪一段。
登录这一步，留给自己做。要让 AI 读你的金融材料，就让它读密文，入口在 [www.mojingxiong.com](https://www.[mojingxiong.com](https://mojingxiong.com))。
References
- 1
- 2
- 3
- 4中华人民共和国个人信息保护法
npc.gov.cn
- 5墨镜熊官网首页：普通AI与加密AI对照
mojingxiong.com
- 6墨镜熊关于页：密态链路与核心能力
mojingxiong.com
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.