美国银行（Bank of America）近日向客户发出警告，建议不要将账户密码共享给AI智能体。这一警示反映出金融行业对第三方AI代理访问金融账户的审慎态度正在增强。
随着基于大模型的AI智能体（AI Agent）能力快速提升，越来越多用户开始尝试让AI代理代为执行任务，包括登录网银、查询余额、处理支付等。此类操作通常需要用户向AI智能体提供账户凭据，从而带来凭据泄露、未授权交易及责任归属不清等风险。美国银行此次发出的提示，核心即在于提醒客户不要将密码交由第三方AI系统保管或使用。
美国银行并非首家采取此类立场的金融机构。近期，多家银行及金融服务公司正在收紧对第三方AI智能体访问其系统与客户数据的限制，部分机构已通过技术手段识别并阻断由AI代理发起的自动化访问。这一趋势与AI智能体在消费端和企业端的快速普及直接相关：当AI代理开始代替用户完成涉及资金与敏感信息的操作时，传统以“用户本人操作”为前提的风控与身份验证体系面临挑战。
从行业影响看，金融机构的限制措施可能在短期内抑制AI代理在个人金融场景中的落地速度，但也将推动身份验证、授权委托与责任界定等配套机制的建立。对于提供AI智能体产品的企业服务厂商而言，如何在合规前提下与金融机构的系统对接，将成为其进入金融场景的关键门槛。
目前，美国银行未披露该警告的具体执行方式与后续技术措施。随着AI智能体应用范围扩大，金融机构与AI服务提供商之间围绕访问权限、数据安全和责任划分的博弈预计将持续演进。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
