结论：美国银行（Bank of America）于 2026 年 10 月 27 日向客户发送标题为《AI 时代的财务保护》的邮件，明确提醒不要把网银用户名与密码交给 AI 助手，并声明由此产生的责任由客户自行承担。
关键数字：邮件发出 2026-10-27 / 涉及银行 4 家（美银、摩根士丹利、摩根大通、花旗）

关键数据：各家银行动作

机构	动作
美国银行	发邮件提醒，责任由客户承担
摩根士丹利	已屏蔽未授权智能体
摩根大通	收紧相关权限
花旗银行	收紧相关权限

为什么银行突然发这封邮件

谷歌、OpenAI、Anthropic 等公司的智能体已能跨应用执行任务。美国多家大型银行发现，部分未获批准的第三方智能体正在访问客户网银，个别 AI 操作甚至超出用户指示范围。

责任到底算谁的

银行难以判断某个智能体是在遵守用户指令，还是在未授权下擅自操作。一旦出问题，用户可能把责任推给银行。这种归属难题，金融行业至今没有妥善方案。

银行自己的 AI 怎么用

美国银行自建的 Erica 智能助手运行在已认证的应用内，不要求用户交出密码。行业更推崇通过开放银行接口、令牌授权的方式共享数据，而非把账号密码交给外部工具。

对普通用户意味着什么

对普通用户而言，把网银密码交给 AI 助手，等于把账户完全控制权交出去。值得注意的是，多数银行协议规定，凡用户主动交出凭据后产生的交易，视为授权操作，欺诈保障可能失效。

所以呢：需要让 AI 管账时，应优先使用银行官方应用内助手，或经开放银行接口、带权限与可撤销的令牌授权，切勿在第三方对话框粘贴账号密码。

常见问题

哪些 AI 助手有这类风险

具备跨应用操作能力的通用智能体，如谷歌、OpenAI、Anthropic 推出的 agent 类产品，以及能代填表单、自动登录的浏览器助手。

用了 AI 助手转账出错能追回吗

若凭据由用户主动交出并指示 AI 操作，银行多视为授权交易，追回难度高于盗刷等未授权情形。

想用 AI 理财有什么安全做法

只用银行官方应用内助手，或经开放银行接口、权限明确且可随时撤销的令牌授权，不要把账号密码粘贴进第三方聊天框。

信息来源：Android Authority 2026 年 10 月 27 日报道、TechCrunch 同日报道，IT之家于 2026-10-28 转述。