美国银行警告客户切勿与人工智能代理共享凭据

美国银行已向其客户发出直接警告，明确建议他们不要与人工智能驱动的工具或代理共享其银行用户名和密码。据 TechCrunch 报道，这家金融巨头发送了一封题为“在人工智能世界中保护您的财务”的电子邮件，提醒用户与外部服务（即使是那些旨在代表他们行事的工具）共享凭据会带来重大的安全和合规风险。

发生了什么

据 TechCrunch 报道，美国银行向客户发送了一封群发邮件，敦促他们永远不要与他人或外部服务共享其登录详细信息，特别明确包括“提议代表您行事的人工智能工具或代理”。在邮件被发布到社交媒体后，该银行确认了其真实性。该警告强调了几个具体的风险：人工智能助手可能会在用户不知情的情况下执行财务操作、触发导致客户账户被锁定的安全警报，或者遭受导致凭据泄露给以经济利益为目的的黑客的安全漏洞。

文章指出，这一指导意见出台之际，各银行仍在努力应对如何将人工智能代理整合到金融业务中。虽然银行业正在探索“代理支付”（即代理自主进行购买），但据报道，银行正难以应对未经授权的代理访问客户资金的问题。TechCrunch 强调，尽管人工智能助手很方便，但大多数银行的账户协议规定，客户需对因共享访问权限而导致的任何活动负责。正如银行的电子邮件所述，如果您共享了凭据，您将对由此产生的活动负责。

为什么这对小企业主和首席财务官很重要

对于中小型公司而言，此警告是一个关键的合规和运营风险警报。许多小企业主越来越倾向于使用个人或第三方人工智能代理来自动化日常财务任务（例如发票处理或费用分类），以节省时间。然而，美国银行的立场明确指出，将直接银行凭据移交给外部人工智能工具并不是提高效率的可行策略。从财务运营的角度来看，这制造了一个责任陷阱：如果人工智能代理犯错或被入侵，企业主仍需对损失承担个人和公司责任，因为他们是自愿共享访问权限的。这通过引入严重的安全开销，破坏了人工智能驱动效率的核心承诺。对于金融科技构建者和金融分析师而言，这表明“代理支付”市场尚未准备好进行直接的凭据共享。相反，该行业必须依赖安全的、基于 API 的集成和银行批准的框架，这些框架不需要暴露原始密码。小公司应将其视为一条明确的界限：人工智能可以协助财务分析和起草工作，但不应拥有对银行登录信息的直接、未经中介的访问权限。

本周要做的事情

1. 审计所有用于财务任务的当前人工智能工具，并立即撤销任何拥有银行用户名和密码直接访问权限的工具。
2. 审查您的企业银行账户协议，以了解有关第三方访问和未经授权活动的具体责任条款。
3. 实施严格的政策，禁止与任何人工智能代理共享银行凭据，并引导它们在可用时使用安全的、只读的 API 连接。

来源

• Bank of America kindly asks that you don’t share your banking password with your AI assistant — TechCrunch - Fintech