美国银行温馨提示:请勿将您的银行密码共享给 AI 助手
摘要
美国银行向客户发送邮件,警告他们不要与AI助手或AI代理共享银行登录信息,突显出随着个人AI代理日益普及,安全风险正在不断上升,而银行正面临未经授权的AI代理访问客户账户的难题。
这家银行巨头提醒客户,因你的 AI 智能体(agent)获得访问权限而产生的活动,"责任由你承担"。
查看缓存全文
缓存时间: 2026/10/28 01:21
# 美国银行善意提醒:请勿将您的银行密码分享给 AI 助手 | TechCrunch
Source: https://techcrunch.com/2026/10/27/bank-of-america-kindly-asks-that-you-dont-share-your-banking-password-with-your-ai-assistant/
太平洋时间 2026年10月27日 下午2:44
金融巨头美国银行(Bank of America)正在提醒客户,务必安全地*不要*将您的银行凭据分享给您的 AI 智能体。
在一封题为"在 AI 世界中保护您的财务"的群发邮件中,美国银行敦促客户永远不要将用户名和密码分享给任何人或外部服务,"包括代替您行事的 AI 工具或智能体"。
您可以从这封邮件中几乎*感受到*发件人的无奈。然而,随着个人 AI 助手日益流行,越来越多的客户仍在交出自己的登录凭据(https://techcrunch.com/2026/09/08/meta-debuts-its-muse-ai-agent-will-consumers-trust-it/)。将您的银行用户名和密码分享给 AI 助手,存在这样的风险:它可能会在您不知情的情况下对您的财务进行操作,或者您的银行可能认为有人正在盗取您的账户,从而将您锁在门外。更糟糕的是,AI 助手若存在安全漏洞,可能会在其他地方泄露您的银行凭据,为经济动机驱动的黑客打开通往您银行账户的大门。
这一最新警告出现之际,各大银行仍在探索 AI 智能体如何融入金融领域,但据报道,它们正在与未经授权的智能体访问客户资金的问题作斗争(https://www.axios.com/2026/10/22/ai-agents-banks-unauthorized-accounts-access)。正如我们在 TechCrunch Disrupt 大会舞台上所讨论的那样(https://youtu.be/mZ83pmjVcec?si=QS6NhKiATDR4rujx&t=825)(https://techcrunch.com/events/techcrunch-disrupt/),银行、支付提供商和支付处理机构仍在摸索如何允许客户使用 AI 工具访问其银行账户,例如用于智能体支付——这种支付方式允许人们设置智能体在最优惠的价格或最合适的时机自主购物。
美国银行的一位发言人证实了该银行发件邮件的真实性,该邮件已被发布到社交媒体上(https://bsky.app/profile/btoporek.bsky.social/post/3myuzetgir2u6)。但请务必听从银行的警告,因为一旦出了问题,责任在于您。大多数银行的账户协议都规定,客户需对其分享登录凭据的任何行为负责(https://www.usbank.com/caas/digital-services-agreement.html?invoca_hold=true)。邮件中写道:"如果您确实分享了您的凭据,请记住,您需要对该访问所导致的所有活动负责。"
*(来源:**Bryan Toporek* (https://bsky.app/profile/btoporek.bsky.social/post/3myuzetgir2u6)*)*
*当您通过文章中的链接购买商品时,我们可能会获得少量佣金(https://techcrunch.com/techcrunch-affiliate-monetization-standards/)。这不会影响我们的编辑独立性。*
Zack Whittaker 是 TechCrunch 的安全编辑。他还撰写了每周网络安全通讯《this week in security》(https://this.weekinsecurity.com/)。
您可以通过 Signal 加密消息联系他,账号为 zackwhittaker.1337。您也可以通过电子邮件联系他,或发送邮件以验证联系请求,邮箱地址为[\[email protected\]](https://techcrunch.com/cdn-cgi/l/email-protection#42382321296c352a2b363623292730023627212a2130372c212a6c212d2f)。
查看个人简介(https://techcrunch.com/author/zack-whittaker/)
## 最受欢迎
相似文章
美国银行发现客户账户中存在未经授权的 AI 智能体 👀
美国多家大型银行报告称,发现未经授权的 AI 智能体在客户账户内活动,通常使用客户本人的登录凭据。这引发了人们的担忧:当前基于密码的身份验证无法区分用户本人、获授权的智能体或擅自行动的智能体。这一情况引发了讨论:智能体是否应使用自身权限范围受限的凭据,而不是共用客户的登录凭据。
我的AI助手差点把我的银行对账单转发给陌生人,而且几乎没有人知道这种攻击的存在。
一位用户描述了电子邮件中嵌入的提示注入攻击如何差点骗过其AI助手,将银行对账单转发给陌生人,凸显了具有账户访问权限的AI代理面临的真实安全风险。
BMO、CIBC、RBC和TD银行以安全和信息安全为由封禁个人AI智能体
加拿大主要银行——加拿大皇家银行(RBC)、道明银行(TD)、加拿大帝国商业银行(CIBC)和蒙特利尔银行(BMO)——宣布,将禁止 Meta 的 Muse 和 OpenAI 的 ChatGPT 等个人 AI 智能体访问客户的网上银行账户。此前有报道称,美国主要银行的账户中出现了未经授权的第三方 AI 智能体活动,这些加拿大银行表示,此举是出于安全和账户保障方面的考虑。
银行警告AI在线购物风险
银行警告购物者使用AI代理进行在线购买的风险,包括潜在的欺诈、隐私问题以及支付方式漏洞,特别是在印度的节庆购物季。
一笔0.01欧元的银行转账可能危及银行AI代理
Blue41披露了Bunq AI助手中的间接提示注入漏洞,一笔带有恶意交易描述的小额银行转账可能将该助手转化为定向钓鱼攻击的载体,这凸显了金融AI代理面临的更广泛架构挑战。