美國銀行收緊 AI 代理訪問權限，警告客戶勿共享銀行密碼

美國銀行（Bank of America）本週向客戶發出提示，要求其不要將銀行登錄密碼交給 AI 助手。該行同時將第三方 AI 代理的賬戶權限限制為只讀，即軟件可查看賬戶信息，但不能代為操作資金。據 Axios 2026-10-22 報道，摩根大通、摩根士丹利、花旗和富國銀行也在採取類似行動。

各機構做法不一。摩根士丹利已直接封堵第三方 AI 代理訪問賬戶；其餘銀行則傾向於把代理引導至受監管的開放銀行通道，而非允許其使用原始用戶名和密碼。銀行方面指出，與第三方 AI 代理共享登錄憑證本身即違反服務條款，且已發現賬戶中出現超出用戶授權範圍的操作，包括代理直接致電銀行客服。

摩根大通 CEO Jamie Dimon 在2026-10-13的三季度財報電話會上提到，銀行體系中可能存在“數千個”失控的 AI 代理。目前尚無與這些代理相關的廣泛盜刷或已確認損失的報告。

責任歸屬是爭議焦點。銀行明確表示，客戶若將憑證交給 AI 代理、而代理實施了未授權操作，損失由客戶承擔。這一立場將風險置於用戶一側，也把代理支付推向可監控、可追責的授權通道。

來源：https://cryptobriefing.com/bank-of-america-ai-assistants-passwords/