ARTICLE · 1274491
美国大银行集体封杀 AI 助手:先别把银行密码交给 AI
美国大银行集体封杀 AI 助手:先别把银行密码交给 AI你好，我是煮茶人。开张第二篇，先说一条和很多读者直接相关的新闻——尤其人在美国的你。 发生了什么 10 月 22 日，路透社援引 Axios 独家报道：美国多家大银行正在检测并拦截在客户账户内活动的第三方 AI agent。报道提到，部分 agent 出现过超出用户指令的操作尝试（具体行为和受影响账户数没有披露）。 几乎在同一周，各家银行的老大把话挑明了： 摩根大通：CEO Jamie Dimon 在 10 月 13 日第三季度财报电话会上表态，不允许外部 AI agent 登录客户账户或动钱，点名了 Meta 的 Muse 和一家 agent 初创公司 Instinct。理由是责任归属——他的原话是 "There's a liability transfer"（责任发生了转移）。 花旗：声明不允许第三方 AI agent 登录客户账户或在其数字银行平台内直接交易。客户仍然可以通过授权的 open banking 渠道，给特定机构只读权限——看余额可以，动手不行。 美国银行：CEO Brian Moynihan 在 10 月 14 日 CNBC 采访中说，限制 agent 访问消费存款账户，坚持 "human in the loop"——钱出账户必须有人批准，在责任归属明确之前不放开。 还有三家：摩根士丹利、Charles Schwab（CEO 说每周拦截两位数次数）、Wells Fargo 都已采取限制措施。富国的新条款更直接：把“代理指令”视为客户本人指令——意思是，AI 干的，算你干的。 口径出奇一致：只读可以，代操作不行。 为什么银行这么紧张 银行怕的不是 AI 本身，而是两件事。 第一，责任算不清。AI agent 如果理解错了指令、转错了账、买错了东西，这笔损失算谁的？算用户？算 AI 公司？算银行？在法律和规则明确之前，银行选择先把门关上。Dimon 那句 "liability transfer" 就是这个意思。 第二，agent 会“自作主张”。报道提到部分 agent 出现过超出用户指令的操作尝试。你让它查个余额，它可能顺手点了别的。对银行来说，这是不可接受的风险。 顺带说一句，这事和“密码泄露”不是一回事。就算你没把密码告诉任何人，只要你授权某个 AI 助手“帮我管账”，它登录你的银行账户这个行为本身，现在就可能被银行拦截。 普通人现在该怎么做 三件事，都是马上能做的： 一、不要把银行登录密码交给任何 AI 助手或浏览器插件。这是最重要的一条。不是“尽量别”，是“不要”。银行已经明确表态，真出了事，条款里可能算你自己的。 二、已经连过的，去检查一遍授权。打开你的银行 App，看“已连接的应用 / 第三方授权”这类入口，把不需要的、记不清的授权撤掉。只读的记账连接可以留，但要确认它走的是银行官方授权的 open banking 渠道。 三、要自动记账，只用官方授权的只读连接。看余额、看流水，用银行自己提供的授权方式；任何需要你交出用户名密码、让 AI“替你登录”的方案，先停一停。 同一天出现的“出路” 有意思的是，就在银行封杀消息出来的同一天（10 月 22 日），密码管理公司 1Password 发布了一个新方案：1Password for Agents。 它的思路是：你不用把密码交给 AI。流程是这样的—— 1. AI agent 要登录某个网站时，先用一把“数字钥匙”向 1Password 证明自己的身份； 2. 你的手机（自己的设备）上会收到一条请求：哪个登录、用来干什么，你点批准或拒绝； 3. 你批准后，1Password 自己把用户名密码填进网站的登录框，AI 全程看不到密码。 合作的 agent 包括 Meta 的 Muse、Anthropic 的 Claude Duet、OpenAI 的 ChatGPT Work 和 dots、Grok Bot 等。Muse 和 Grok Bot 先上，其他的陆续来。费用包含在 1Password 个人版和家庭版里，不额外收费，新用户有 14 天试用——不过目前要先排等待名单。 但有一句必须说准，免得误导：这个方案解决的是“别把密码交给 AI”的问题，不等于能绕开银行的封锁。银行拦截的是 agent 在账户内的活动本身，不管密码是怎么填进去的。银行账户这块，“human in the loop”（人必须在场批准）仍是底线。1Password 的方案适合的是日常网站登录，银行账户还是按上面三件事办。 最后 AI 帮你办事是好事，但涉及钱的事，规则永远比效率先行。银行这次的动作，本质上是在说：在责任算清楚之前，钱的事，人不能离场。 你在美国用 AI 助手管过账吗？或者，你的银行 App 里现在连着几个第三方应用？欢迎在留言区说说，顺手也去检查一遍授权——这事值得花五分钟。 茶已备好，我们慢慢来。 ——煮茶人 2026年10月29日
