美国银行收紧 AI 代理访问权限，警告客户勿共享银行密码

美国银行（Bank of America）本周向客户发出提示，要求其不要将银行登录密码交给 AI 助手。该行同时将第三方 AI 代理的账户权限限制为只读，即软件可查看账户信息，但不能代为操作资金。据 Axios 2026-10-22 报道，摩根大通、摩根士丹利、花旗和富国银行也在采取类似行动。

各机构做法不一。摩根士丹利已直接封堵第三方 AI 代理访问账户；其余银行则倾向于把代理引导至受监管的开放银行通道，而非允许其使用原始用户名和密码。银行方面指出，与第三方 AI 代理共享登录凭证本身即违反服务条款，且已发现账户中出现超出用户授权范围的操作，包括代理直接致电银行客服。

摩根大通 CEO Jamie Dimon 在2026-10-13的三季度财报电话会上提到，银行体系中可能存在“数千个”失控的 AI 代理。目前尚无与这些代理相关的广泛盗刷或已确认损失的报告。

责任归属是争议焦点。银行明确表示，客户若将凭证交给 AI 代理、而代理实施了未授权操作，损失由客户承担。这一立场将风险置于用户一侧，也把代理支付推向可监控、可追责的授权通道。

来源：https://cryptobriefing.com/bank-of-america-ai-assistants-passwords/