美国银行发邮件：别把网银密码交给 AI 助手，出了事算你的

美国银行给客户群发了一封邮件，标题叫《AI 时代的财务保护》：不要把网银用户名和密码交给任何人，包括「愿意替你办事的 AI 工具或 AI 智能体」。邮件还写明，如果你确实把凭据给出去了，这段访问产生的操作，责任由你自己承担1。美国银行发言人向 TechCrunch 确认了这封邮件的真实性1。

AI 智能体已经能跨应用替人下单、付款，也就是英文里说的「智能体支付」：让智能体自己去比价、挑时机把东西买下来。这条路走通之后，银行面对的问题变成——支付是机器发起的，出了问题算谁的。TechRadar 的报道里，这类由智能体发起的支付有时会被金融机构判为未授权交易，客户因此被锁在账户外面；也有智能体买了用户根本不想要的东西，用户再回头跟银行争这笔钱2。这些情况里，责任主要落在客户身上：如果 AI 智能体手里没有你的银行信息，这笔钱根本不会付出去2。

中文媒体在 10 月 29 日转述了这封邮件，用的标题就是《AI 时代的财务保护》，同样点明：主动把网银账户信息分享出去，由此引发的风险与责任由用户本人承担3。

AI 智能体要替你登录、替你操作，前提是它手里有能用的账号和密码——它看到的，是你账户的原样内容，也就是明文。TechRadar 把这一层说得更直接：AI 智能体把你告诉它的一切都吃进去，包括高度敏感的信息，一旦它自身有安全漏洞，这些信息可能被吐出来2。TechCrunch 也列出三条具体风险：智能体可能在你不知情的情况下用你的钱做事；你的银行可能以为有人在盗刷，于是把你锁在账户外；或者智能体出漏洞，把你的银行凭据泄露到别处1。

这是银行发的一封提醒邮件，不是泄露事故。美国银行没有说客户的数据被偷，没有公布任何受影响的客户数量，也没有公布任何损失金额。美国银行官方确认的只有邮件本身的真实性；「已经有客户因为智能体乱下单被锁号」出自 TechRadar 的概括，不是美国银行的说法；「未经授权的智能体动客户的钱」出自 Axios 10 月 22 日的报道，TechCrunch 转述时用的也是「据报」。多数银行的账户协议本来就把「你自己把登录信息给了谁」的责任算在客户头上，这不是美国银行新加的条款。

需要保护的 AI 对话和敏感信息，可以直接发给国内首个加密 AI 对话平台墨镜熊：对话内容全链路加密保护，平台与模型均无法访问您的明文数据4。这里的分界很清楚：银行账户要交给谁，是账户安全的事；你跟 AI 说了什么，可以从源头就不留明文。