美国银行发邮件提醒客户：别把网银账号密码交给 AI 助手

一句话看懂：美国银行向客户群发邮件，明确要求不要把银行账号和密码交给包括 AI 助手在内的任何外部服务；一旦账户出问题，按账户协议责任在客户自己。

事件核心：发生了什么

2026 年 10 月 27 日，TechCrunch 报道称，美国银行（Bank of America）向客户发送了一封题为“在 AI 世界保护你的财务”的邮件，提醒客户不要向他人或外部服务透露用户名和密码，并特别点名“声称能替你办事的 AI 工具或代理”。银行在邮件中说明：如果客户主动分享了凭据，之后由该访问产生的账户活动需要客户自己负责。美国银行发言人也向 TechCrunch 确认了这封邮件的真实性。

为什么重要

这封邮件的出现，说明“AI 代理代用户操作账户”已经在真实场景里出现。目前公开信息显示，银行、支付机构和清算方仍在探索如何让 AI 工具合规地访问账户，例如 agentic payments（由代理自主比价、择时下单）。但与此同时，未经授权的代理访问客户资金也成了银行的新风险点。美国银行的表态并不激进，只是把风险归属说清楚了：用户把登录凭据交给 AI 助手，就可能被代理在不被察觉的情况下动用资金；银行也可能把异常操作判定为盗刷，从而锁定账户；再往坏处想，AI 助手自身的安全漏洞可能导致凭据外泄。

对用户/开发者/创作者的影响

对普通用户来说，最直接的含义是：用 AI 助手管理财务时，采用“代填密码”的方式风险最高，更稳妥的路径是等待银行推出官方授权的接口或权限机制。对做 AI 代理、自动化财务工具的开发者而言，凭据共享这条路正被银行明确否定，产品设计需要转向 OAuth 式授权、细粒度权限和可审计的操作记录。反过来看，谁能在银行认可的框架内做“代理支付”，谁就更有可能拿到真实的资金场景入口。