美國銀行寄信提醒客戶：勿把網銀帳密交給 AI 工具或代理

發生什麼事

Bank of America（美國的大型銀行）寄給客戶一封電子郵件，標題為「Protecting your finances in the Al World」。信中要客戶絕不要把使用者名稱與密碼分享給其他人或外部服務，包括「an Al-enabled tool or agent that offers to act on your behalf」。AI（人工智慧）代理（能代使用者執行操作的 AI 程式）也在此列。 TechCrunch AI TechNews 科技新報

信中接著寫，若客戶仍分享憑證（credentials，即帳號密碼等登入資訊），要「keep in mind that you’re responsible for activity resulting from that access」，也就是透過該存取所產生的活動由客戶負責。TechCrunch（科技媒體）表示，這封信曾貼到社群媒體上，美國銀行發言人確認了信件的真實性。 TechCrunch AI TechNews 科技新報

誰受影響

TechCrunch 指出，隨著個人 AI 助理愈來愈普及，客戶交出登入資料的情形增加。該報導列出三項風險：AI 助理可能在客戶不知情下動用資金；銀行可能以為帳戶遭人入侵，把客戶鎖在帳戶之外；AI 助理若有資安漏洞，可能把銀行憑證外洩，讓以金錢為動機的駭客得以進入帳戶。 TechCrunch AI TechNews 科技新報

TechCrunch 也指出，多數銀行的帳戶約定規定，客戶要為自己交出登入資訊的對象負責。報導另提到，銀行、支付業者與收單機構仍在摸索如何讓客戶透過 AI 工具存取帳戶，例如代理式支付（agentic payments，讓人設定代理自動在最佳價格或時機購物）。 TechCrunch AI TechNews 科技新報

限制與未定事項

TechCrunch 寫道，銀行、支付業者與收單機構仍在摸索如何讓客戶以 AI 工具存取銀行帳戶。TechNews 則表示，業界對銀行限制外部 AI 代理的做法能維持多久看法分歧。 TechCrunch AI TechNews 科技新報

各方說法

TechNews 引述產業媒體 American Banker 報導：至少五家美國大型銀行，包括 JPMorganChase、Citi、美國銀行、Wells Fargo 與 Morgan Stanley，正在阻擋外部 AI 代理存取客戶帳戶。一位匿名消息人士說，某大型銀行監測到一個外觀正常的 AI 代理重設密碼、登入、更改可轉帳的約定帳戶後轉走 10 萬美元，該行詐欺防制團隊建議執行長全面封鎖外部代理。TechNewsWorld 引述 Axios 的報導則指出，多數銀行已授權或正轉向只讀存取（代理能查看財務資料，但無法動用資金或修改設定）。 TechNews 科技新報

對只讀存取，FusionAuth 主管 Dan Moore 說，只能看的代理仍可能洩漏它讀到的資料。Noma Security 副總裁 Chris Hughes 認為，銀行既不想因擋掉 AI 而落後，又要在錢流出時承擔責任，他主張範圍受限、可撤銷且受監控的授權，高風險動作由本人確認。前 Morgan Stanley 全公司 AI 主管 Jeff McMillan 對 American Banker 說，在驗證代理身分、確認授權範圍與釐清責任的標準出現之前，封鎖用客戶密碼登入的代理是合理的，但「代理會去替消費者在限制較少的其他機構開戶」。 原文