先把结论说清楚

美国银行（Bank of America）最近给客户提了个醒：不要把银行密码交给你的 AI 助手。更关键的是后半句——如果因为 AI 代理访问账户产生了任何活动，责任由你自己承担。

这话听起来像废话，但放在 2026 年的语境下，它其实是在划一条线：银行认的是"你本人"的授权，不认"你的 AI"的授权。

为什么现在要专门提醒这件事

过去一年，AI 助手的能力边界扩得很快。以前它只能陪你聊天、帮你写邮件，现在它能替你操作浏览器、点击按钮、填写表单，甚至完成支付流程。于是很自然的一种想法出现了：既然它什么都能干，那我把网银账号密码也交给它，让它帮我查余额、转账、还信用卡，不是更省事？

问题就出在这个"顺手"上。

银行的风控体系建立在"凭证 = 本人"这个假设上。系统看到正确的账号密码加上验证码，就认为是你本人在操作。它没有办法分辨屏幕对面是一个真人，还是一个被提示词驱动的 AI 代理。一旦凭证泄露，从银行的角度看，这就是一次合法的本人登录。

三个真实存在的风险点

第一，凭证存储本身就是漏洞。 你把密码告诉 AI 助手，它要么记在上下文里，要么存进某个记忆库，要么写进配置文件。这些地方的加密强度、访问权限、日志留存，通常远不如银行 App 本身。一次插件更新、一次云端同步出错，密码就可能落到不该落的地方。