美銀羣發郵件籲客戶勿與AI助手共享網銀帳密　稱出事後果自負

美國銀行（Bank of America）於2026年10月下旬向客戶羣發一封主題為《Protecting your finances in the AI World》的電子郵件，明確提醒客戶不要與他人或外部機構共享網銀用戶名與密碼，對象包括近年興起、宣稱可代客戶操作行事的AI工具與智慧體（agent）。郵件並載明，一旦客戶自行共享了登錄憑證，由此產生的任何帳戶活動，責任都將由客戶承擔。

此事經Slashdot於10月28日轉載、Solidot於10月29日報導後流傳開來。根據這兩個訊源披露的郵件內容，美銀的措辭直接：「如果您確實共享了您的登錄憑證，請務必記住，由此產生的任何帳戶活動，您都需承擔相應責任。」

責任條款並非新規

Solidot在報導中指出，大多數銀行的帳戶協議本就規定，若客戶將登錄憑證提供給他人，因此產生的一切後果由客戶自行負責。換言之，美銀這封郵件並未新增條款，而是把既有契約文字重新對準了AI工具這個新的共享對象。

值得對照的是，銀行業過往的類似提醒多針對「轉交帳密給第三方理財代操、家人或詐騙集團」等情境。此次將「聲稱可代客戶行事的AI工具或智慧體」明確列入不應共享的範圍，是這封郵件與傳統資安宣導的主要差異。

AI智慧體登入網銀的安全爭議背景

這封郵件出現的時間點，正值AI智慧體（agent）應用快速擴張的階段。部分AI工具宣稱可代替使用者瀏覽網頁、填表、操作帳戶，其運作前提往往需要使用者交出網站帳號與密碼。此類模式與銀行體系的多因素驗證、裝置綁定等既有安全機制存在張力，也直接觸碰帳戶協議中「不得轉交憑證」的通用條款。

有關AI廠商宣稱與實際安全表現之間的落差，先前已有專家提出不同意見，本臺在「不要被AI炒作愚弄」的專家查核整理中曾有梳理。此外，AI產品在隱私與監管面向的爭議亦非首例，Meta旗下WhatsApp說明頁曾被發現藏有要求AI不提監管機構的隱藏指令，相關整理見WhatsApp說明頁藏隱藏AI指令事件。

後續觀察

截至目前，公開資料僅能確認美銀這封客戶郵件的存在及其措辭，Slashdot與Solidot均未披露郵件的確切發送日期、受件規模，或該行是否曾發生與AI工具有關的具體盜刷或詐騙案例。其他大型銀行是否跟進發布類似提醒，亦無可核實的訊息。本臺將視後續訊源補充再行更新。