Claude 連接銀行帳戶：read-only 仍要看清資料邊界
Anthropic 為 Claude 加入 Personal Finance 功能，讓用戶連接銀行及信用卡帳戶，由 AI 整理消費、帳單、訂閱與異常交易，並生成圖表、日曆和 dashboard。功能現正向美國 Pro、Max 和 Ultra 計劃用戶以 beta 形式推出；報道未提供香港推出安排。
最重要的限制是，Claude 對帳戶只有 read-only 權限，不能轉帳、管理或投資資金。這降低了 AI 直接造成資金調動的風險，但不等於風險很低：用戶仍要讓系統讀取相當完整的財務輪廓。
Claude 會取得甚麼資料
帳戶透過 Plaid 連接，Anthropic 表示 Claude 不會看到銀行密碼。不過，Claude 可取得銀行名稱、帳戶名稱及類型、餘額與信用額度；銀行帳戶另可提供最長兩年的交易紀錄。
這些資料足以讓系統按類別追蹤消費、找出不尋常支出、預期帳單，並留意上升中的費用或訂閱。換言之，AI 雖然沒有付款權限，卻能從交易紀錄推斷用戶的日常消費模式和財務壓力點。因此，授權前不應只看「不能轉帳」，還應確認自己願意交出的帳戶種類、交易歷史長度，以及 Plaid 實際列出的資料存取範圍。
不訓練模型，不等於資料沒有處理
Anthropic 稱 Personal Finance 對話不會用作模型訓練，亦不會加入 Claude 的 shared memory。前者表示這類對話不會按其聲明被用來改進模型；後者則表示帳戶討論不會成為 Claude 可在其他對話中沿用的共享記憶。
這是重要的用途限制，但其含義應準確理解：它並非一句「資料不會被處理」，而是針對訓練和 shared memory 兩個用途作出的承諾。用戶仍要讓功能讀取資料及產生回覆；涉及財務帳戶時，應自行查閱官方私隱政策、資料保留說明，以及 Plaid 的授權頁面，了解可撤銷的權限和適用條款。
財務摘要可方便，也可能判錯
這類功能的價值在於把交易資料轉成日常語言，減少人手翻查紀錄的時間。不過，分類、異常偵測和「可能意外的收費」都依賴 AI 對交易資料的判讀；商戶名稱含糊、一次性大額付款或正常但不常見的支出，都可能被錯誤標示。Claude 的摘要適合作為覆核線索，不能取代用戶核對銀行紀錄，更不應視為投資或理財建議。
另一個仍待觀察的限制是 prompt injection。任何會讀取外部資料的 AI 功能，都要面對資料中可能夾帶誤導模型指示的問題。這篇報道未交代 Personal Finance 如何處理交易描述等外來文字、會否隔離可能的指令內容，或有甚麼防護措施；因此，現階段無法判斷此 beta 對這類攻擊的抵禦能力。read-only 可限制資金操作後果，卻不能自動保證摘要、解釋或後續建議不受影響。
對香港用戶而言，現時可先把這項美國 beta 視為一個參考：日後若遇到類似的 Open Banking 或帳戶聚合 AI 功能，重點應放在資料是否按需要最少化、權限能否隨時撤銷，以及 AI 輸出是否有足夠依據可供核對。下一步值得留意的，是 Anthropic 是否披露更具體的資料處理與防護安排，以及功能會否擴展至其他地區。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
