美国银行警告客户：切勿把网银密码交给 AI 助手

AI 助手帮忙记账、管邮件已经不稀奇，但最新出圈的一幕是：美国银行开始正式警告客户，不要把网银密码交给 AI 助手。听起来像段子，其实是 AI Agent 时代第一次大型「权限碰壁」。

事情的背景是，越来越多用户尝试把银行账号、密码直接喂给各类 AI 助手，让它们自动查账单、分类支出、甚至代付款。银行端的风险监测系统发现大量「非人类特征」的登录行为后，只能选择公开喊话。翻译成大白话就是：你把钥匙给了一个大概率不靠谱的中间人。

为什么银行这么紧张？因为 Agent 类工具的工作方式，本质上是「替你模拟人类操作」。它需要拿到你的完整凭证，才能在没有官方接口的情况下代你办事。一旦这个工具本身被入侵、或者开发者在后台悄悄留一手，你的密码就等于放在了一个陌生人的服务器上。

更麻烦的是责任问题。传统网银被盗，银行和用户之间有明确的举证与赔付规则；但如果你是「主动把密码交给第三方 AI」，事后追责的链条会复杂很多，很多条款里这类行为直接划入「用户自行承担风险」。

正确姿势其实也不复杂：银行如果提供了官方 Open API 或者授权查询能力，走官方渠道；如果只想让 AI 分析消费，导出脱敏后的账单文件给它，而不是交出登录凭证；涉及付款、转账的操作，永远保留人工确认环节。

这场警告更像一个时代注脚：AI 能力跑得太快，平台的授权体系还没跟上。在银行们真正推出「AI 代办白名单」之前，把网银密码交给 AI，仍然是普通用户能做的最危险的操作之一。