網銀密碼交給 AI 幫管帳，Meta 前資安長嚴厲警告：簡直瘋了
Meta 前資訊安全主管、現任 AI 開發新創 Cognition 資安長的艾力克斯·史塔摩斯（Alex Stamos）近日發出強烈警告，直指將金融帳號登入資訊交給 AI 代理（AI Agent）處理，等同把個人財務生活的鑰匙拱手讓人，此舉「完全瘋狂」。
史塔摩斯在《Big Technology Podcast》節目中透露，目前已有使用者將 Meta 的 Muse 或 Spear Street Technology 的 Instinct 等 AI 代理工具，連同整個 1Password 密碼庫的存取權限全數交出，甚至要求 AI 系統代為理財、申報稅務。
史塔摩斯指出，這股趨勢讓銀行業陷入了進退兩難的困境。銀行端發現，許多登入流量雖然通過了正確的驗證、並非帳密遭竊的惡意登入，但行為模式卻明顯是機器人在代為操作。他認為，這解釋了為何部分 AI 代理工具會如此受歡迎──因為它們能成功繞過企業為阻擋自動化程式所設下的安全防線，讓使用者得以放任 AI 直接接觸最敏感的個人服務。
華爾街大行提高警戒：風險與責任請自負
隨著第三方 AI 代理頻繁登入金融帳戶，多家美國銀行已開始全面提高警戒。摩根大通（JPMorgan Chase）執行長傑米·戴蒙（Jamie Dimon）在 10 月的財報會議上明言，客戶若執意使用這類工具，必須清楚認知相關風險；這不僅會帶來「責任轉移」的問題，也大幅增加資料遭濫用的隱憂。戴蒙同時透露，摩根大通正著手為客戶開發專屬的官方 AI 代理工具，並將防堵外部代理的直接介入。
此外，美國銀行（Bank of America）近期也向客戶發出提醒，呼籲千萬別將使用者名稱與密碼交給任何外部服務，包含各類標榜能「代客操作」的 AI 工具。該行強調，若客戶仍選擇分享憑證，後續所產生的帳戶活動與風險，可能須由客戶自行承擔。美銀也強烈建議，若已有外部應用程式取得網銀登入資訊，最安全的補救做法就是立即更改密碼。
便利與資安的拉鋸戰
史塔摩斯的警告，精準點出了金融機構與消費者間日益升溫的拉鋸戰：銀行端亟欲阻擋自動化存取，以降低詐欺、身分冒用與責任歸屬等風險；消費者卻渴望透過 AI 代理來簡化繁瑣的日常金融操作。
隨著越來越多銀行開始主動偵測，並封鎖這類無論有無經過使用者授權的機器人活動，AI 代理未來該如何安全、合規地跨足金融場景，正成為科技與金融業界最新的爭議焦點。
（首圖來源：Flickr/Collision Conf CC BY 2.0）