随着AI智能体开始涉足个人财务操作，银行体系对凭证安全的担忧正从传统诈骗场景延伸至新兴工具。美国银行（Bank of America）近日向客户群发了一封主题为《Protecting your finances in the AI World》的电子邮件，将这一风险摆上台面。

邮件的要求相当直接：客户不应与他人或任何外部服务机构共享自己的用户名和密码，其中特别点名了那些声称可以代客户行事的AI工具或智能体。换言之，把网银登录凭证交给一个自动化助手，在美银看来与交给陌生人并无本质区别。

责任归属是这封邮件的另一重点。美银在信中提示，如果客户确实共享了登录凭证，那么由此产生的任何账户活动，客户都需承担相应责任。这一立场并非美银独有——大多数银行的账户协议均规定，客户将登录凭证提供给他人后，一切后果由客户自行负责。

对AI行业而言，这封邮件的信号意义在于：当智能体产品试图切入银行、支付等强监管场景时，凭证共享这一路径在银行侧并不被认可。面向个人财务的AI助手若要在合规框架内落地，仍需与金融机构的授权与风控体系对接，而非依赖用户直接交出账号密码。