美國銀行警告客戶勿將銀行密碼交給 AI 助手
美國銀行向客戶發郵件警告，不要將銀行使用者名稱和密碼分享給任何外部服務，包括聲稱可代為操作的 AI 工具或智慧體。郵件稱，這麼做可能導致 AI 在客戶不知情下動用資金、銀行誤判帳戶被盜而鎖定帳戶，或因 AI 助手安全漏洞洩露憑證。多數銀行帳戶協議規定，客戶對授權他人登入後的活動負責；目前銀行仍在探索如何讓 AI 智慧體接入帳戶與代理支付。
原標題：Bank of America kindly asks that you don’t share your banking password with your AI assistant
閱讀原文
| 評分 | 52 / 48（平均 50，門檻 76） |
|---|---|
| 狀態 | 未入選 |
相關報導
美國多家銀行發現第三方 AI agent 擅自在客戶帳戶內操作
美國多家大型銀行檢測到第三方 AI agent 在客戶帳戶內自行操作，已開始封堵。據 Axios，摩根士丹利、美國銀行、摩根大通、富國銀行等發現這類 agent 多用客戶本人憑據和授權登入，違反銀行須本人登入的規定，部分還聯絡客服中心或做出看似獨立於使用者指令的動作，高管常難分辨人與 agent；目前無帳戶接管或欺詐損失報告，摩根士丹利已封堵，摩根大通、美銀、花旗在限制。
個人 AI agent 把銀行資訊發進公司 Slack
Business Insider 報導稱，一名使用者的個人 AI agent 將其銀行資訊發到了公司 Slack；該報導連結顯示涉事 agent 與 Grok 有關。資料僅有標題與連結，未披露涉事公司、具體帳戶資訊與 agent 的配置方式。該帖在 Hacker News 上獲得 12 點、9 條評論。
韓國總統稱銀行駭客攻擊疑似使用 AI 模型
韓國總統李在明 10 月 6 日在國務會議上表示，近期針對銀行的攻擊疑似使用了 AI 模型，要求儘快查明情況、集中資源減少損失。警方已對 Shinhan Bank、KB Kookmin Bank 等銀行的客戶個人資訊洩露展開全面調查，Hana Bank、Woori Bank 據報也受影響，但所用 AI 工具與洩露規模尚未公布。金融監督院與金融保安院已向金融業共享 28 個可疑 IP 地址及相關國家資訊。
1Password 推出 for Agents，AI 代理可代為登入而不接觸密碼
1Password 發布 1Password for Agents，允許 AI 代理代替使用者登入個人帳戶，全程不接觸密碼等憑據。代理發起登入時會向 1Password 傳送數字金鑰確認身份，使用者收到提醒並親自確認後，由 1Password 代為填入憑據完成登入。已支援 Anthropic 的 Claude Duet、OpenAI 的 Dots 與 ChatGPT Work、Grok Bot、Meta 的 Muse 及 Town 的代理，官方稱正與其他公司合作擴充套件。
摩根大通等銀行尋求轉手 AI 資料中心貸款
摩根大通、摩根士丹利、SMBC 與 MUFG 正探索重大風險轉移，把 AI 資料中心貸款中風險最高的部分轉賣給外部投資者，原因是逼近內部 AI 敞口上限。彭博報導，包括摩根大通和 MUFG 在內的銀行已花六個多月分銷 Oracle 租用的德州與威斯康辛資料中心專案 380 億美元建設債務，部分貸款人願折價賣給非銀行買家。Oracle 五年期 CDS 10 月初升至約 151 個基點，為 2009 年以來最高，標普 7 月已將其評級下調至 BBB-。