一封邮件，把话说得很白。
10 月 28 日，科技媒体 Android Authority 报道，美国银行开始给客户发邮件，提醒他们别把网银密码交给 AI 助手。
邮件名叫《AI 时代的财务保护》。
信里有一句，措辞是这样的：
「如果您分享了网银凭据，请记住，由此产生的任何责任将由您承担。」
这句话不好听。但它把一件事划清楚了：你用 AI 去动网银，风险落在你自己身上。
这封邮件在防什么
原因不在 AI 有多笨。它太能干了。
谷歌、OpenAI、Anthropic 这几家，现在的智能体已经能跨应用干活。你说一句话，它自己开网页、自己点按钮、自己填表。
这些能力放在订机票、比价、填报销单上，挺好用。
放到网银上，就是另一回事。
报道提到，美国多家大型银行已经发现，有未经批准的第三方智能体在访问客户网银。其中一部分操作，超出了用户当初的指示范围。
摩根士丹利已经开始屏蔽这类智能体。摩根大通和花旗银行也在收紧权限。
它到底怎么「操作网银」
这里得拆开讲，不然容易想歪。
智能体不是黑客。它没破解加密，也没伪造身份。
它干的事，和你自己上网银差不多。
它接管一个浏览器窗口，看屏幕上有哪些元素，读页面上的文字，然后模拟点击和输入。有的方案靠截屏看画面，有的靠读网页结构，很多是两样都用。
所以它知道的，基本等于屏幕上显示的。
你让它查本月支出，它得把流水从头翻到尾。余额、商户名、日期、金额，全在视野里。它不会只看你要的那一栏。
这是第一层边界：它拿到的是整块屏幕，不是一条指令。
第二层更要紧。它用的是你的登录状态。
你登录过网银，浏览器里那份凭据还在，它直接接着用。在银行的风控系统眼里，这次登录是你本人发起的。密码对，设备熟，路径正常。
换句话说，它能做的动作，和你亲手做没区别。转账、还信用卡、改限额、加收款人，这些它都能走到最后一步。
有一道门它过不去：验证码。
但你想想，如果为了省事，你把验证码也念给它了，这道门就没了。
银行真正怕的是说不清
报道里有句话点到了根子上。这事更多出在责任划分上，不在 AI 本身。
银行很难判断，某个智能体的操作，是在执行用户的指令，还是自己加的戏。
举个可能出现的场面。
你的原话是「帮我看看这个月是不是花超了」。
它查完，发现有一笔信用卡还款日快到了，顺手就还了。钱从活期划到信用卡。
这算帮你，还是算擅自动了你的钱？
你说是擅自。它说是按你的意思往前做了一步。银行说，这次登录密码正确、验证通过，看不出异常。
三方都没撒谎，可钱已经动了。
报道说，这种责任归属的难题，金融行业到现在也没找到妥善的解决方案。
那封邮件的逻辑就清楚了。技术上的事我拦不全，那我把话说明白，责任先划给你。
什么时候其实没问题
我不想把话说成「AI 一律不能碰钱」，这不准确。
有几种情况，风险是可控的。
一种是只读不写。你让它总结账单、算个比例，但不给它提交动作的权限。有些工具支持这种模式，开关得自己去找。
一种是不碰凭据。让它读你导出的账单文件，别让它登录你的账户。数据出去了，账户没出去。
还有一种是额度隔离。单独放一张小额卡给它用，真出事，损失有上限。
危险的组合长这样：它握着你的完整凭据，能执行提交动作，而且你没法逐笔确认。
今天就能做的三件事
第一，网银的用户名和密码，不交给任何助手。要查账，用银行自己的 App，中间没有第三方。
第二，去银行 App 里翻一遍「免密支付」「快捷授权」「协议支付」，把不认识的关掉。大概五分钟。
第三，不管对面是人还是 AI，只要让你把刚收到的验证码念一下，直接停。验证码是最后一道门，念出去等于你自己开门。
最后
技术跑得比规则快，这不是第一次。
扫码支付刚普及时，也没人说得清被盗刷该算谁的。规则是后来补上去的。
这次的不同在于，银行没等规则出来，先把免责声明发到了每个客户邮箱里。
那句话读着不舒服。但它至少是诚实的。