ARTICLE · 1266212
美国银行发提醒:密码别交给AI助手
我是小李，开了八年网店，家里那台电脑同时登着店铺后台、进货群和三个AI工具，今天这条新闻我看完第一反应是赶紧去改了两个密码。
先说发生了什么
美国那边，TechCrunch 在 10 月 27 日报道，美国银行给客户发了一条提醒：别把你网银的密码交给 AI 助手。原话说得很直白——你的 AI 代理拿你的账号做了什么操作，产生的后果责任在你。不是算银行的，不是算AI公司的，算你的。
这事的大背景是，现在浏览器里的 AI 智能体越来越能干了，帮你比价、下单、填表、对账，很多工具的用法就是让它接管你的登录状态，有的干脆让你把账号密码喂给它。银行看在眼里，先出来划线。国内还没到这一步，但方向是一致的：智能体要替你操作，就得碰你的账号权限，这个口子一开，事情的性质就变了。
这波利好谁？我列三个
一是做权限隔离的工具。智能体要用账号，又不能碰主密码，中间那层"只读、限额、可撤销"的授权产品，需求会被这类提醒硬生生教育出来。
二是企业服务。公司账号让 AI 代操作，财务和老板都睡不着觉，谁先把企业级的智能体权限管理做出来，谁吃到这波。
三是普通人自己。这条提醒其实是免费的保险课：AI 能干的越来越多，你给它的权限越要想清楚。
我多说两句
这事我踩过一半的坑。去年我图省事，把店铺后台的一个子账号授权给某款自动化工具批量改库存，想着都是自己的店怕什么。结果那工具逻辑写岔了，一晚上把我三百多个 SKU 的库存数全刷成了同一个值，第二天早上买单的客户全是付款后让我"补货"的。钱没亏多少，评分掉了一截，我花了一个星期才爬回来。
从那以后我立了个规矩：AI 工具一律用独立子账号，权限只给到它干活需要的最小范围，用完就撤。这次银行的提醒，等于是把我的教训写成了官方版。给权限这件事，宁可麻烦一点，也别一步到位。
小李的用法清单，五条
1. 网银、支付类账号，密码谁都不给，包括AI，真要自动记账就用银行自己的导出功能。
2. 给 AI 工具开独立的子账号或子邮箱，主账号永远自己拿着。
3. 授权遵循最小原则：能只读就不给写，能看一个店就不给整个公司。
4. 定期翻一遍授权列表，三个月没用过的工具直接撤销，别留着吃灰。
5. 家里长辈的手机也查一下，不少智能体工具默认要一堆权限，老人是不看的。
这事说白了不复杂：AI 替你干活是好事，但签字画押的手，得还是你自己的。我是小李，关注我，每天几分钟，看懂 AI 圈和生意的关系。
相关阅读
