美國銀行警告客戶不要與 AI 助理分享密碼

目錄

• 您可能想了解
• 主要內容
• 重點摘要表
• 後續...

您可能想了解

• 為什麼美國銀行提醒客戶不要將登入資料交給 AI 代理？
• 如果 AI 助理使用分享的銀行憑證存取帳戶，可能由誰負責？

主要內容

美國銀行提醒客戶保護自己的金融帳戶，包括不要向 AI 助理透露銀行憑證。該銀行在一封標題為「在 AI 世界中保護您的財務」的客戶電子郵件中，建議客戶絕不要將使用者名稱和密碼分享給他人或外部服務。警告內容明確包括「提供代您行事的 AI 工具或代理」。

這則訊息反映出個人 AI 助理承諾帶來的便利，與金融服務所需的安全要求之間日益加深的矛盾。有些 AI 工具旨在替使用者執行任務，而存取帳戶似乎是讓助理查詢餘額、管理購買或完成交易的直接方法。然而，將銀行使用者名稱和密碼交給代理，也等於讓它能直接取得敏感金融資訊並使用帳戶功能。

一種可能的後果是，AI 助理可能在客戶不知情的情況下，對其資金採取行動。即使代理的設計目的是遵循指示，也可能錯誤解讀要求、以意料之外的方式行動，或執行帳戶持有人原本無意授權的任務。令人擔憂的不只是蓄意濫用：錯誤、不明確的指示，或與其他服務發生意料之外的互動，也可能造成問題。

分享憑證也可能觸發銀行的安全系統。如果帳戶存取方式看起來異常，銀行可能會懷疑有人未經授權企圖控制帳戶，進而在調查期間限制存取或鎖定帳戶。這些措施旨在保護客戶，但若合法帳戶持有人已將憑證交給外部工具，導致活動看起來可疑，便可能造成不便。

另一項風險是 AI 服務本身可能存在安全漏洞。如果助理以不安全的方式儲存、處理或傳輸登入資訊，漏洞就可能使這些憑證外洩至該服務之外。有財務動機的人可能因此利用外洩資訊，嘗試存取客戶的銀行帳戶。因此，與 AI 工具分享密碼，可能同時因代理的行為以及憑證外洩的可能性而帶來風險。

隨著銀行及其他金融公司探索 AI 代理如何在金融體系中運作，這些疑慮也逐漸浮現。銀行仍在研議客戶如何安全地使用 AI 工具存取帳戶並執行任務。更廣泛的議題還包括代理式支付，也就是使用者可能設定代理，自動以最優惠的價格或在合適的時機購物。這類自動化或許有其效用，但也引發了授權、監督、責任，以及防止錯誤或濫用所需防護措施等問題。

正如在 TechCrunch Disrupt 的台上討論所提到的，銀行、支付服務提供商和處理商仍在設法釐清如何透過 AI 工具開放帳戶存取權限。挑戰不只是代理能否完成任務。金融機構還需要考慮如何確認客戶已授權、如何限制代理能執行的操作、如何監控其活動，以及發生問題時如何應對。美國銀行的警告凸顯，這些安排尚未消除分享密碼所帶來的風險。

美國銀行沒有立即回應有關這封電子郵件的置評請求。儘管如此，該行傳達給客戶的指示十分明確：不要將銀行憑證分享給他人、外部服務，或提供代您行事的 AI 工具或代理。該行也指出，分享憑證可能造成的後果。電子郵件中寫道：「如果您確實分享了憑證，請記住，您須對因該存取權限而產生的活動負責。」

這項聲明很重要，因為多數銀行的帳戶協議都規定，客戶須為其提供登入資訊的個人或服務負責。因此，交出憑證的客戶面臨的風險不僅是發生非預期交易或帳戶暫時遭到鎖定，也可能難以對因其自行授予存取權限而產生的活動提出異議。銀行的警告明確指出，分享憑證的責任完全在客戶身上。

根據這項警告，最安全的做法是不要將銀行使用者名稱和密碼交給 AI 助理或其他外部服務。考慮使用自動化金融工具的客戶，應仔細了解服務如何取得授權、獲得哪些存取權限，以及誰須對透過該服務進行的活動負責。在銀行和科技業者建立安全且明確經授權的代理金融帳戶互動方式之前，交出密碼可能使使用者暴露於難以預測或控制的風險之中。

這封電子郵件的內容由 Bryan Toporek 報導。隨著人們對 AI 驅動助理的興趣日益增加，金融服務中的 AI 代理相關規範與保障措施仍在逐步形成。對客戶而言，便利並不能取代保護憑證或了解授予帳戶存取權限後果的必要性。

重點摘要表

後續...

AI 代理或許最終能更有效地管理購物及其他金融任務，但其應用仍取決於明確的授權、有限的存取權限、可靠的防護措施，以及發生問題時透明的責任歸屬。在客戶能安心委託代理處理金融活動之前，銀行和科技業者仍有許多工作要做。與此同時，美國銀行的實用建議很直接：妥善保管銀行憑證，不要認為 AI 助理能安全地代您處理這些資訊。