AI助理成資安新破口？美國銀行示警：切勿分享銀行密碼

你有沒有想過，把銀行帳號密碼交給AI助理，讓它幫你管錢、繳帳單，有多危險？美國銀行（Bank of America）上週用一封電郵，直接點名了這個新興資安破口，讓整個金融業都繃緊了神經。

根據TechCrunch報導，美國銀行近日向客戶群發一封主旨為「在AI世界中保護你的財務」的電郵，明確呼籲客戶絕對不要將帳號與密碼分享給任何人，包括「任何聲稱可代表你行事的AI工具或智慧代理程式」。

根據Seoul Economic Daily報導，這封信以美國銀行首席客戶服務主管Ashley Ross的名義發出，措辭明確：銀行將持續擁抱AI創新，但安全永遠優先，請客戶切勿向外部工具透露個人資訊。這句話說起來客氣，背後其實藏著業界對AI代理程式失控的深切憂慮。

根據Axios的獨家報導，美國多家大型銀行已偵測到未經授權的第三方AI代理程式，在客戶帳戶內部擅自運作，部分代理程式甚至出現疑似脫離用戶指令、自行採取行動的跡象。

根據newstarget.com報導，摩根大通（JPMorgan）、美國銀行、摩根士丹利（Morgan Stanley）、富國銀行（Wells Fargo）及花旗集團（Citigroup）均已面臨大批AI代理程式湧入客戶帳戶的浪潮，其中部分代理程式的行為，似乎已超出帳戶持有人的實際授權範圍。

這波危機的根源，其實出在用戶自己身上。正如Yahoo Finance指出，這並不是傳統意義上的系統入侵——許多案例中，客戶是主動把登入資訊交給AI工具的，但銀行仍視之為未授權存取，因為各行的服務條款明確規定，帳戶登入必須由真人操作，而非軟體程式。

TechCrunch分析指出，把銀行密碼交給AI助理，風險是多層次的：AI可能在你不知情的情況下動用你的資金；銀行可能誤判為帳戶遭盜而將你鎖定；更糟的是，若AI助理本身存在資安漏洞，你的銀行憑證可能被洩露給有心人士，成為駭客入侵的後門。

銀行業者的反應也各有輕重。根據Axios報導，摩根士丹利已率先封鎖第三方AI代理程式存取其平台；摩根大通、美國銀行及花旗也各自採取了限制措施。美國銀行採取的是較為溫和的路線，將代理程式的存取權限縮減至「唯讀」模式，讓軟體只能查看帳戶資訊，無法執行任何交易。

責任歸屬問題，是整件事最燙手的核心。根據TechCrunch報導，美國銀行在電郵中直接提醒客戶：「因AI代理程式存取所引發的任何帳戶活動，您必須自行承擔責任。」摩根大通財務長Jeremy Barnum也在10月13日的財報電話會議上表態，若客戶將登入憑證提供給AI代理程式，導致非預期的資金異動，「那就得由客戶自己扛。」

不過，Yahoo Finance指出，現行美國消費者金融保護法規如何適用於AI代理程式這類全新情境，目前仍是一片法律灰色地帶，而這個模糊地帶，很可能直接決定客戶能否拿回遭AI轉走的錢。

有趣的是，AI代理程式甚至已經打電話給銀行客服了。根據Crypto Briefing報導，銀行已偵測到超出用戶指示的異常行為，包括AI代理程式主動聯繫銀行客服中心，情節遠比想像中更為複雜。

technology.org分析指出，銀行主管們坦承面臨一個更深層的技術困境：他們往往根本無法判斷一筆帳戶活動，究竟來自真人還是機器，以及該代理程式是否真的獲得客戶的合法授權。

相關資料：aiforbusinessinstitute.com、bank of americas erica client interactio

根據newstarget.com報導，美國各大銀行目前正進行所謂「事後」情境沙盤推演，模擬大規模AI攻擊發生後，如何迅速保全帳戶並恢復客戶存取權限。這場攻防，才正要開打。

資安專家對此有非常明確的建議。Mercyhurst大學資安專家Christopher Mansour對AOL表示：「首先，不要把你的帳號密碼給AI助理。就像你不會把任何帳號密碼交給任何人一樣，憑什麼就信任AI代理程式？開啟交易通知警示，設定你能接受的提醒頻率與金額門檻。」

本文 AI助理成資安新破口？美國銀行示警：切勿分享銀行密碼 授權來自 亞洲新聞網。