美国银行（Bank of America）近期向客户发出提醒，要求客户不要将银行账户密码分享给AI助手。该行在客户协议中明确，客户需对AI智能体访问账户后产生的所有活动承担责任。
这一提醒反映出金融机构在AI智能体快速普及背景下面临的新型安全与责任界定问题。随着越来越多用户借助AI助手处理日常事务，包括管理财务、查询账户和处理支付，银行账户凭证的暴露风险随之上升。美国银行此次表态的核心在于责任归属：一旦客户主动将密码交由第三方AI系统使用，由此产生的交易和操作后果将由客户自行承担。
从行业层面看，AI智能体正逐步渗透至个人金融管理场景，部分AI应用已具备代用户登录账户、读取账单和执行转账的能力。这类应用通常需要用户提供账户凭证或授权访问权限，而银行体系现有的身份验证与风控机制并未针对AI代理访问设计专门的安全协议。美国银行的提醒实际上划定了当前阶段的责任边界，即在缺乏专门技术规范的情况下，凭证保管责任仍归于客户。
对AI应用开发者而言，这一表态意味着面向金融场景的智能体产品需要更谨慎地处理用户凭证，例如采用令牌化授权、限定访问范围或与银行系统对接标准化授权接口，而非直接要求用户输入密码。对银行来说，如何在保障账户安全的同时支持合规的AI辅助金融服务，将成为其数字化战略中需要解决的课题。
目前，美国银行尚未公布针对AI代理访问的具体技术管控措施或授权框架。随着AI智能体在金融场景中的应用持续扩大，客户凭证管理与责任划分规则预计将成为监管机构和金融机构共同关注的议题。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
