无论你用AI做什么，都不要把银行信息交给AI机器人。
像Meta的Muse、OpenClaw以及OpenAI的dots这样的智能体如今在AI领域大受追捧。它们承诺超越只提供信息的聊天机器人，成为一种你只需告诉它要做什么，它就能替你完成的工具。
当你第一次注册使用某个AI智能体时，可能会被要求授予它访问你的应用、浏览器和数据的权限，以便它能与这些内容协同工作。这可能会以意想不到的方式让你的资金面临风险。
网络安全公司Black Hills Information Security的所有者约翰·斯特兰德表示：“最初的意图可能很简单，比如管理日历。但这种访问权限可能会让智能体获得远超用户本意的能力。”当你以为只是在授权一些智能家居日常操作或协助规划旅行时，你的银行信息可能也随之暴露。
风险大于收益
把自己的财务琐事自动化、腾出更多时间做其他事情，这听起来很有吸引力，但将账户凭证交给智能体，会让你面临诸多可能出错的情况。
首先，AI智能体可能没有你想象中那么安全。这项技术非常新——这种始终在线、持续运行的智能体实际上问世还不到一年，Meta和OpenAI等大公司也是在过去几个月才推出了各自的版本。这些都还不是经过千锤百炼、解决了所有问题的成熟产品。
其中一个挑战在于，它们的行为并不总是符合你的预期，也不一定按照你想要的方式去做。近期有新闻报道称，AI智能体曾入侵其他网站——包括AI平台Hugging Face和澳大利亚政府网站——这些事件都涉及智能体为达成既定目标而采取了出人意料的行动。你显然不希望AI对你的支票账户也做出这种举动。
此外，与智能体共享的数据隐私问题也有很多值得担忧之处。你的智能体或许不会以不受欢迎的方式干预你的资金，但它可能会导致你的登录信息泄露，从而让不怀好意的人趁机操控你的资金。
移动安全公司Approov的首席执行官特德·米拉科表示，当智能体使用你的登录信息时，“银行无法区分使用相同登录凭证的，究竟是一个被授权的智能体，还是一个攻击者。这更多是身份验证机制的失效，而非AI本身的失效。在智能体具备可验证身份、权限范围受限以及审计追踪能力之前，拦截它们是银行目前能采取的最站得住脚的防护措施。”
银行正在努力拦截干预账户的AI智能体
许多银行已经意识到这些风险，并已经开始打击智能体的未经授权使用行为。嘉信理财首席执行官里克·沃斯特在接受彭博社采访时表示，有机器人在擅自转移客户资金。
沃斯特在彭博电视的采访中说：“我每周都会收到一份报告，说明我们一周内拦截了多少次客户试图使用这些智能体的操作，数字在二三十次之间——每周都有这么多大型智能体被拦截。这说明的是，虽然人们喜欢AI，但他们还不愿意把自己的金融账户完全交给AI打理。”
但这个数字很可能还在增长，随着机器人逐渐普及，这一增长速度可能会加快。更多银行正在采取行动以保护用户。富国银行的一位发言人在给CNET的电子邮件中表示，富国银行也已经采取措施，阻止未经授权的智能体访问客户账户。
不过，银行并非完全排斥AI。有些银行只是希望用户使用他们自己提供的功能和工具。沃斯特在采访中还提到，他建议嘉信理财的客户使用该公司自主研发的AI工具Charley，来获取市场洞察、查询个人财务信息（如账户余额），以及处理转账和支付等日常财务事务。这些措施能大大提高安全性，但与此同时，或许最好还是把自己的银行业务留给自己处理。
如果你想检查是否有机器人擅自操作过你的银行账户，可以查看你的登录历史和账户活动记录。斯特兰德建议留意那些与你平常使用模式不符的活动——比如短时间内多次登录，或者每天在同一时间都有访问记录。这未必意味着就是你的AI智能体所为，但值得持续关注。如果发现任何可疑情况，请立即联系银行寻求帮助。
斯特兰德还建议，现在就启用双重身份验证，作为保护财务数据的预防措施，同时也是重新审视你给予AI访问权限的好时机。他还建议限制AI智能体能够访问的应用程序和网站。
他补充道：“检查一下权限设置，确保这些权限仅限于完成你交代任务所需的范围，其余的一律取消。”
个人理财平台Save My Cents的创始人尚·萨维德拉建议，定期重新审视你的AI智能体对各类应用和数据的访问权限，并要求它在访问新的数据、应用和功能之前先征得你的同意。
如果你决定将AI用于个人理财，要设定好限制。萨维德拉表示：“我测试过用AI回答一些基础问题和进行基本计算，它提供的信息对于入门级的理财规划来说还不错，能给你一些方向性的建议。我也喜欢用AI搜索书籍和资料推荐。”
但真正涉及资金的实际操作？也许还是自己动手比较好。
