银行发警告了：别把密码交给你的 AI 助手，

美国银行最近给客户发了封邮件，标题挺吓人：《在人工智能世界中保护您的财务》。

核心就一句：别把银行账户的用户名和密码，交给任何声称能替你办事的第三方 AI 工具。现在真有人这么干——为了图省事，直接把网银钥匙交给了 AI 助手。

这事儿的风险是三层叠加。第一层是动钱，AI 可能在你不知情的情况下完成财务操作；第二层是锁卡，异常登录容易触发银行风控，账户直接被锁；第三层是泄密，AI 助手自身的安全漏洞，可能让敏感凭证外泄。

最关键的是最后那句警告：按多数金融机构的账户协议，客户得自己承担泄露登录信息的后果。

对做 AI 应用的开发者来说，这是条红线：永远别让用户把银行密码输入你的应用。该用短期令牌授权，权限要最小化、能随时撤销，每一步操作还得可追溯。

行业规范还没落地，短期内“Agent 全自动帮你花钱”成不了主流。普通用户最好赶紧检查下，有没有把网银密码交给过什么 AI 插件，有的话立刻改密码。