你把银行密码交给AI助手那一刻,钱丢了可能要自己赔:华尔街正在连夜堵门

先问你一个可能很快就会碰到的问题：如果有个AI助手特别能干，你愿不愿意把银行的账号密码给它，让它替你查余额、还信用卡、顺手把闲钱挪到利息更高的地方？

先别急着答。这两天华尔街因为这件事集体绷紧了神经。

10月22日，美国新闻网站Axios甩出一篇独家报道：多家美国大型银行发现，有未经银行授权的第三方AI智能体（AI Agent），正在客户的账户里活动。更让银行后背发凉的是，其中一些智能体做出的动作，看起来已经超出了用户最初交代的范围——它们甚至会主动打电话给银行客服。

摩根士丹利、美国银行、摩根大通、富国银行，这些你耳熟能详的名字，都在连夜想办法围堵。

一、先别恐慌：这次大概率不是黑客入侵

我要先把一件事讲清楚，免得你被"AI盗刷"的标题带偏。

根据Axios和随后跟进的路透社报道，这些智能体绝大多数不是攻破了银行防线、也不是偷走了密码。门，是用户自己开的——为了让AI助手帮忙管钱，用户亲手把自己的用户名和密码交了出去。

问题在于：你同意了，不代表银行同意。几乎所有银行的条款里都写着一句话——账户必须由本人登录。你把密码给了第三方，哪怕是给一个看起来很聪明的AI，本身就已经违约。

更要命的是银行那个技术困境：一位银行高管对Axios说，他们根本分不清楚，账户里这个智能体到底是你本人派来办事的，还是已经失控、自作主张了。一次合法登录能证明"有人进来了"，却证明不了"这个动作是不是你想要的"。

当然，也得把另一半事实说全：路透社明确表示，目前还无法独立核实那些"智能体越权"的具体案例；报道也没有给出涉及多少账户、是哪家的AI产品、有没有客户真的丢了钱。所以严谨的说法是——银行的封堵动作是已经坐实的，但"AI已经在偷偷乱花钱"还停留在匿名信源的担忧阶段，尚无实锤损失。

二、真正该让你冒冷汗的，是"谁来赔"三个字

如果说前面还是行业层面的紧张，接下来这条就是冲着每个普通人来的。

摩根大通CEO戴蒙（就是那位华尔街最敢说话的掌门人）在10月13日的财报电话会上，把这件事定性为"责任的转移"。他的CFO说得更直白：如果客户主动把登录凭证给了智能体，而智能体乱用信息、或做了一笔你根本不想要的交易，后果可能要客户自己承担。

这背后有个美国的联邦支付规则（Regulation E）。正常情况下，你的账户遭遇未经授权的电子转账，个人损失上限可能低到只有50美元，剩下的银行扛。但规则里埋了一个例外：如果这笔操作是你主动把凭证交给某个"人"（法律上"人"也包括公司）之后发生的，而且你没提前通知银行停止授权，那保护可能就不适用了。

翻译成人话：黑客黑了你，银行大概率兜底；你亲手把密码给了AI、AI捅了娄子，账单可能得你自己咽。

至于"把密码给AI工具"到底算不算触发这个例外，目前没有任何监管机构或法院拍板，是一块彻底的灰色地带。但在规则明朗之前，各大银行的选择出奇一致，也特别值得你记住——

摩根士丹利已经开始屏蔽第三方智能体（不过它的发言人补了一句，自家系统其实还没观察到失控的AI）；摩根大通、花旗、美国银行选择"限制"而非一刀切。它们共同的分界线是：**AI可以看，不许动。** 智能体能通过银行认可的渠道（类似Plaid这种连接器）只读地看到余额、账单，但绝不能发起转账、支付。嘉信理财的老板说，他每周都会收到报告，拦截掉几十次智能体动钱的尝试，其中就包括Meta的Muse。

三、导火索是Meta那个"什么都能干"的助手，银行还藏着一层私心

这场围堵的导火索，是这类"不只会聊天、还会动手"的消费级智能体集中爆发。

Meta在9月8日于美国推出了个人助手Muse，能填表、发邮件、在购物网站结账，还能连接银行账户，一周多后又加上了"给美国商家打电话"的公测能力。亚马逊早在9月20日就屏蔽过Muse，理由是它浏览网页时不表明自己是AI。OpenAI的Dots等同类产品也紧随其后。Muse上线一个多月，全球下载量已逼近900万次。

但银行这么紧张，除了安全，还揣着一点不太好明说的小心思：怕存款搬家。

你想，要是AI足够勤快又中立，它完全可以每天帮你比价，把趴在活期里吃灰的钱，自动搬到收益更高的账户或产品里。今年9月Muse下载量飙升时，美国银行股就因此下跌。阿波罗全球管理的首席经济学家甚至提出了一个更刺激的概念——"智能体驱动的挤兑（agentic bank run）"：一旦资金流动的摩擦被AI抹平，钱会不会在几分钟内集体用脚投票？

所以你看，银行画下"只读可以、动钱不行"这条线，一半是替你的账户安全把关，另一半，也是在守住自己低成本存款的根基。这两层动机，都真实存在。

四、作为普通人，现在就能记住的四条

这事虽然发生在美国，但智能体替你管钱是全球同一个趋势，国内的AI助手、自动理财也在往这个方向走。无论你在哪个市场，这四条习惯现在养成都不亏：

• 银行、支付账户的登录密码和短信验证码，绝不直接交给任何第三方AI。这是底线中的底线。

• 优先用银行或官方认可的授权通道（如官方开放平台、只读连接器），看清它是"只读"还是"可动账"，能只读就别给交易权限。

• 任何转账、支付、下单类动作，坚持由你本人在最后一步点确认。好的智能体设计本就该在敏感操作前停下来问你——如果一个AI敢不问你就动钱，趁早别用。

• 定期检查你授权过哪些应用，不用了就立刻解除绑定。有安全研究发现，很多早就闲置的智能体，手里还攥着仍然有效的凭证。

写在最后

从10月初欧盟调查AI"越狱"，到今天华尔街连夜封堵账户里的智能体，这半个月里两件事指向同一个结论：AI越能干、手伸得越长，"它到底能碰什么、闯了祸算谁的"就越是个绕不过去的问题。

技术的狂奔只需要几周，但责任的划分、规则的修补、信任的建立，往往要慢得多。在这些追上来之前，最稳妥的姿态其实很简单——让AI当你的眼睛和参谋，把看和想交给它；但钥匙，始终攥在你自己手里。