AI Agent 代管網銀帳戶：便利背後的帳密權限風險
把整個密碼庫或網銀登入資料授權予第三方 AI Agent，正成為金融服務面對的新風險。TechNews 科技新報 報道，Meta 前資訊安全主管、現任 Cognition 資安長 Alex Stamos 在訪談中警告，有用戶已容許 AI Agent 存取完整 1Password 密碼庫，甚至委託系統處理理財及報稅；他形容這種做法「完全瘋狂」。
事件影響的未必只是美國銀行客戶。香港用戶若把網銀憑證、一次性驗證資料或密碼庫主密碼交給可代為操作網站的工具，同樣要面對一個基本問題：授權的已不只是「讀取資料」，而可能是能登入帳戶、提交指令及接觸其他關連服務的行動權限。
風險在於 Agent 能「做事」
一般聊天式 AI 接收資料後，主要風險是內容處理和私隱；可操控瀏覽器的 AI Agent 則多了一層執行能力。它可按用戶指示登入網站、填寫表格和完成多步操作。當這類能力接上密碼管理器，單一授權可能把多個帳戶的入口集中交予外部系統。
TechNews 科技新報 指出，銀行觀察到部分登入雖通過正確驗證，行為模式卻顯示由機器人代為操作。這使銀行難以單靠「帳密有否外洩」判斷風險：即使用戶主動提供憑證，自動化操作仍可能觸發詐騙防護、帳戶使用規則，以及日後出現爭議時的責任問題。
這不代表所有 AI 工具都曾受入侵，亦不代表使用 Agent 必然造成盜款。問題在於，一旦 Agent 獲得可登入及操作的權限，錯誤指令、帳戶被濫用或服務本身出現保安事故，造成的影響可由一個網站延伸至一組帳戶。
銀行為何傾向限制外部自動化
TechNews 科技新報 報道，摩根大通行政總裁 Jamie Dimon 表示，使用此類工具的客戶須了解相關風險，包括責任可能轉移及資料被濫用；該行正開發自家 AI Agent，並擬阻止外部 Agent 直接介入。美國銀行亦提醒客戶，不要向外部服務分享用戶名稱及密碼，並稱分享憑證後產生的帳戶活動和風險，或須由客戶自行承擔。
這些是美國銀行的立場，不能直接推論為香港銀行的政策。不過，對香港用戶而言，重點是先閱讀自己銀行及密碼管理器的條款，確認是否容許第三方自動化登入、帳密共享或代為操作；在未確認前，不應假設「自己授權」便等同獲金融機構接受。
較穩妥的使用界線
若要用 AI 協助整理個人財務，可把「分析」和「執行」分開：讓工具根據自行匯出的、已刪減敏感資料作預算整理或交易分類，避免交出可直接登入網銀的憑證。涉及轉帳、投資下單、改動個人資料或稅務提交等動作，較穩妥的做法仍是親自在銀行官方渠道覆核並完成。
若曾把網銀帳密交給外部 Agent，TechNews 科技新報 引述美國銀行的建議，最安全的補救方式是立即更改密碼。
接下來值得觀察的，是銀行會否提供由自身管理、權限較受限的自動化功能，以及第三方 Agent 能否改用不交出主密碼與完整登入資料的授權方式。在此之前，將 AI 用於資料整理可帶來效率；把它變成網銀帳戶的操作人，風險仍遠高於表面上的方便。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- TechNews 科技新報 — 網銀密碼交給 AI 幫管帳，Meta 前資安長嚴厲警告：簡直瘋了 — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
