美国银行警告客户：切勿向 AI 代理泄露登录凭证
- 美国银行明确建议用户停止向人工智能助理提供用户名和密码。
- 尽管存在便利优势，但授权 AI 进行支付操作可能引发账户锁定风险。
- 因 AI 代理错误购买导致的纠纷中，主要责任往往由客户承担。
随着代理人工智能（Agentic AI）技术的普及，个人 AI 助理代表用户执行支付操作的趋势日益显著。然而，这一现象给银行等金融机构带来了监管层面的挑战。美国银行近日发布警告，要求客户严禁与任何人分享其用户名和密码，这其中包括那些旨在代表用户行动的支持型 AI 工具或代理。
AI 代理具备吸收用户提供所有信息的能力，其中自然包含高度敏感的财务数据。
自动化购买的潜在风险与后果
允许 AI 代理代为购物确实具有明显的便利性。例如，当目标商品价格下降或在缺货后重新上架时，代理可以即时完成购买。
然而，这种自动化交易模式并非毫无隐患。部分金融机构会将此类由 AI 发起的支付标记为未经授权交易，直接导致客户账户被锁定。此外，若 AI 代理购买了用户并不需要的商品，客户不得不花费精力与银行交涉以追回款项。
在此类情形下，责任归属通常倾向于客户。逻辑在于，如果 AI 代理未获取用户的银行详细信息，该笔购买行为便无法发生。
安全使用建议：将 AI 视为陌生人
尽管人工智能公司常宣传其代理在优化繁忙日程、分析支出及协助恢复财务稳定方面的积极作用，但过度披露细节存在风险。正如此前案例所示，即便是让 AI 安排会议或规划日常，也可能引发灾难性后果。
在使用人工智能助理时，最安全的策略是将其视为“陌生人”。用户需意识到，每一次与 AI 的对话数据都可能被传输并用于训练其他模型，从而间接影响其他用户。因此，严格限制敏感信息的输入至关重要。
