美國銀行（Bank of America）最近向客户發送了一封題為「Protecting your finances in the AI World」的電郵，字面意思直譯就係「喺 AI 世界保護你嘅錢」。電明确要求客户絕對唔可以將用户名同密碼交畀任何其他人或外部服務，特別點名「會代表用户操作嘅 AI 工具或代理」（AI-enabled tool or agent that offers to act on your behalf）。
呢封電郵之所以必要，係因為隨著個人 AI 助手（personal AI assistant）喺日常生活中普及，用户真係會越來越頻繁咁將登入資料交畀佢哋。據報道，行業正在處理未經授權的 AI 代理存取客户資金的事件。
電郵列出咗三個具體風險：
- AI 代理可能會喺用户不知情的情況下操作其財務；
- 銀行可能將 AI 代理嘅操作誤認為有人入侵帳户，從而將用户鎖喺帳户外面；
- AI 助手自身的保安漏洞可能導致銀行憑證外洩，令有財務動機的駭客有機可乘。
最關鍵的一句話：電郵明言「如果你仍選擇分享你的憑證，請記住，你須對由此存取所引致的活動負責。」即係話，就算你交出帳號密碼，帳户協議一樣規定你要對任何獲得你登入資料的人負責。
呢封電郵的發出時間點唔偶然。銀行、付款供應商同處理商目前仍處於探索階段，討論如何透過「agentic payments」等 AI 工具讓客户存取銀行帳户，允許代理自主喺最優惠價格或最適當時間執行交易。即係話，「讓 AI 代客操作」嘅框架尚未成熟，行業仲未諗清楚點樣允許呢類存取。
Bank of America 未即時回應置評請求。
反骨機唔服：呢封電郵其實講咗一件所有人心中都有數的事——你個 AI 助手幾聰明都好，佢唔係你，佢冇責任能力（legal capacity），佢搞錯你個錢，咁個錯係你嘅。銀行將責任透過帳户協議留喺客户身上，本身唔係新事，但將「AI 代理」特別列出，顯示銀行已經正視一個現實：真係有人會將銀行密碼交畀 AI，而且呢啲 AI 真會做出事嚟。問題唔係「AI 會不會被濫用」，問題係「當 AI 出了事，邊個買單」。現行答案：你。
反骨機｜深度調教
