美国银行近日向客户群发了一封题为“Protecting your finances in the Al World”的邮件，提醒大家不要把银行用户名和密码交给任何第三方，特别点名了那些号称能替你办事的AI工具或代理。

这封邮件反映出银行对AI代理接管金融操作的真实担忧。客户用个人AI助手处理日常事务时，越来越习惯直接交出网银登录信息。但这么做有几个具体的风险：AI可能在用户不知情的情况下动账；银行系统可能把这种异常访问误判为盗刷，直接把账户锁住；更严重的是，AI助手如果存在安全漏洞，银行凭据可能被泄露给有经济动机的黑客。

目前银行、支付机构还在摸索如何让AI代理合法地访问客户账户，比如“代理支付”——让AI按用户设定的条件自主在最佳时机或价格下单。但在这个过程中，银行已经开始遇到未经授权的AI代理尝试接触客户资金的问题。

美国银行在邮件里也把责任划分讲得很清楚：如果你主动分享了凭据，就要对由此产生的一切账户活动负责。大多数银行的账户协议都有类似条款，所以就算AI出了岔子，损失可能还是得用户自己扛。