精华速览

美国银行近期向客户发送题为《AI 时代的财务保护》的电子邮件，明确提醒客户不要将网银用户名和密码分享给外部服务，包括AI智能体，并强调若因分享凭据产生损失，责任由客户自行承担。这一警示的背景是，谷歌、OpenAI、Anthropic等公司的智能体已能跨应用执行任务，部分未经批准的第三方智能体被发现访问客户网银，甚至出现超出用户指示范围的操作。摩根士丹利已开始屏蔽此类智能体，摩根大通和花旗银行也在收紧相关权限。事件核心并非AI能力本身，而是银行难以判断智能体是否遵循用户指令，一旦出错，责任归属在用户与银行之间难以厘清，金融行业尚未找到妥善解决方案。

要点透视

  • 美国银行向客户发送名为《AI 时代的财务保护》的电子邮件，提醒不要向外部服务分享网银用户名和密码，包括AI智能体。
  • 美银在邮件中明确表示，客户若分享网银凭据，由此产生的任何责任将由客户承担。
  • 谷歌、OpenAI和Anthropic等公司的智能体已具备跨应用执行任务的能力，部分未经批准的第三方智能体正在访问客户网银。
  • 部分AI智能体的操作已超出用户指示范围，美国多家大型银行发现此类情况。
  • 摩根士丹利已开始屏蔽此类智能体，摩根大通和花旗银行也在收紧相关权限。
  • 银行难以判断智能体是在遵守用户指令还是未授权擅自操作，责任归属问题在金融行业尚无妥善解决方案。

文章拆解

这起事件表面上是银行对客户的安全提醒，实质反映的是AI智能体进入金融服务场景后，责任边界如何划分的制度性难题。随着谷歌、OpenAI、Anthropic等公司的智能体能力提升，跨应用代为操作已成为现实功能，用户将网银凭据交给AI助手在技术上不再遥不可及。但银行的风控体系建立在“凭据即授权”的逻辑上，一旦凭据被第三方智能体持有，银行无法区分操作是用户授意还是智能体自行其是。

美国银行选择提前切割责任，在邮件中明确将分享凭据的风险归于客户，这是一种防御性姿态。摩根士丹利直接屏蔽、摩根大通和花旗收紧权限，则说明大型银行普遍倾向于用技术手段阻断而非事后追责。这些动作共同指向一个现实：在缺乏智能体身份认证和操作审计标准的情况下，银行宁可牺牲部分便利性，也不愿承担无法举证的责任风险。

对用户而言，短期影响是AI助手代管财务的设想面临银行端阻力，尝试用真实银行账户测试智能体能力存在实际风险。对AI行业来说，金融场景的准入收紧可能延缓智能体在支付、理财等高频场景的落地节奏。值得关注的变量包括：银行是否会建立智能体白名单或专用接口，监管层是否介入制定AI操作金融账户的认证规范，以及智能体厂商能否提供可追溯的操作日志以化解举证难题。潜在风险在于，若责任划分长期悬空，用户可能转向监管更松的渠道，反而放大整体风险；同时，银行单方面免责条款的效力尚待确认，相关消费者权益争议可能随之出现。

查看原文