美国银行10月27日向客户群发邮件，主题为“在AI世界保护你的财务”，要求客户不要将银行用户名和密码分享给任何AI工具或代理。邮件正文明确指出，客户不应将登录凭证透露给“以你名义操作”的AI服务。
AI助手处理账户查询、转账指令的能力正在普及。银行在邮件中要求客户警惕“声称可代为操作账户”的外部服务，这类工具在获取完整凭证后，可能绕过银行既有的人机验证机制。银行提醒，任何要求输入完整账号密码的外部平台都存在相同风险，包括宣称加密存储数据的AI代理。
保护你的财务：永远不要将用户名和密码分享给其他人或外部服务，包括任何AI工具或代理。
邮件语气采用“恳请”而非警告，措辞为“kindly asks”，这与银行处理客户教育类通讯的既有风格一致。美国银行未在邮件中提供具体受损案例，也未透露是否已监测到相关欺诈事件。
银行对AI工具的界定宽泛，覆盖“代客操作”型应用、常规聊天机器人和第三方理财分析插件。这类服务若同时掌握账户信息和用户常见操作习惯，即可执行转账、修改联系方式等敏感指令。银行未说明将如何从技术层面识别AI代操作，也未回应是否对由此产生的资金损失承担兜底责任。
其他大型银行是否会跟进相同提醒，目前尚无公开表态。美国银行的下一次季度安全报告将于2027年1月发布，届时或披露AI相关欺诈的统计口径调整情况。
· END ·