你会把银行账户密码交给 AI 助手，让它帮你查余额或转账吗？事实上，已经有不少用户这么做了。
据Axios报道，美国多家大型银行正发现有未授权的 AI 代理正在客户账户内部活动。部分情况下，这些 AI 甚至主动联系了银行客服中心。
摩根大通银行、美国银行、富国银行与摩根士丹利等金融机构，纷纷对此作出反应。
Axios 所报道案例中尚未出现确切的银行账户资金损失。但在加密行业，AI 操纵付款所带来的安全风险和成本早已显现。
BeInCrypto《2026 年 AI 代理支付现状》报告曾记录两起攻击事件，攻击者利用 AI 关联系统，在资金追回前成功转移了合计 281,200 美元的加密资产。
来源：BeInCrypto 研究 2025 年 3 月，一名攻击者入侵了 AIXBT 的可视化管理面板，发起了一笔 106,200 美元的加密货币转账。两个月后，又有恶意指令通过 Grok 被处理，促使 Bankr 转账 175,000 美元代币。Bankr 事后表示，已追回其中 80% 资金。
上述两起事件均发生在加密行业，凸显了让软件直接管控资产但缺乏安全审查所带来的严重隐患。
AI 转移你资金时，责任究竟该由谁承担？
摩根大通银行首席财务官 Jeremy Barnum 曾在 10 月 13 日的财报电话会议中警示风险。
他表示：“客户如果将账户凭证交给 AI 代理，而代理产生了非预期的操作，后果将需要由本人自行承担。”
不过，根据美国金融法规，若存在符合条件的未授权电子转账，用户责任是有限的。但如果转账行为由用户主动授权的人超出权限发起，客户可能也要承担部分责任。
而当 AI 代理参与到自动化资金操作时，这些规则如何适用仍不明朗。责任归属的界定，直接决定客户遭遇损失后能否获赔。
美国大型银行为何全面封禁 AI 代理？
BeInCrypto 调研显示，在所评估的 19 款 AI 产品与金融工作流程中，有 14 款能够在人工设定的限制范围内运行。此外，7 家受审查的交易平台中，有 5 家明确禁止 AI 代理直接提取资金。
银行机构也正在引入类似的限制措施。
来源：BeInCrypto 研究 据报道，摩根士丹利（Morgan Stanley）已开始阻止第三方代理操作，而摩根大通（JPMorgan）、美国银行（Bank of America）与花旗银行（Citi）则采取了访问权限限制。摩根士丹利表示，目前尚未发现有“越权代理”出现在其系统内。
部分银行正逐步转向只读访问，仅允许 AI 代理查看账户信息，禁止其进行资金转账操作。
AI agents that chase better rates for idle deposits could wipe roughly 0bn of equity value off US banks.
— Linus ✦ Ekenstam (@LinusEkenstam) October 22, 2026
What we are seeing now tho is potentially unauthorized actions, but could also be agents who have been given unlimited access to act on the owners behalf.
Jensen Huang… https://t.co/VVvtWoyH4p
未来，客户或许会期望 AI 自动管理个人财务。目前尚未明确的是：当相关软件超出预设指令发生操作时，亏损责任究竟由谁承担。
在 cn.beincrypto.com 阅读由 Luis Blanco 撰写的原始文章 美国银行担忧AI代理潜入客户账户