ChatGPT 可以連銀行戶口,但香港用家最要睇清楚唔係功能有幾醒
Tech News

ChatGPT 可以連銀行戶口,但香港用家最要睇清楚唔係功能有幾醒

圖片:via The Verge — https://www.theverge.com/ai-artificial-intelligence/931122/openai-chatgpt-financial-accounts-plaid-connection
TechLab 編輯部(譯)·

美國 Pro 預覽先行,重點係金融私隱同授權邊界

ChatGPT 可以連銀行戶口,但香港用家最要睇清楚唔係功能有幾醒

圖:The Verge.原文連結

OpenAI 今次唔止想 ChatGPT 幫你諗 budget,仲想它直接讀到你嘅金融戶口。新推出嘅 personal finance experience 先以預覽形式開放畀美國 ChatGPT Pro 用家,透過 Plaid 連接金融機構,之後 ChatGPT 可以用戶口資料回答開支、訂閱、投資組合、負債同大額決定相關問題。呢件事最值得留意嘅地方,唔係「AI 幫你慳錢」咁簡單,而係 AI 助理正式伸手入去銀行、信用卡、券商同按揭呢類高度敏感資料層。

香港用家暫時唔需要誤會成「港行戶口即刻可以連 ChatGPT」。OpenAI 官方講法係今日起向美國 Pro 用家推出,平台係 ChatGPT 網頁版同 iOS,支援超過 12,000 間金融機構;The Verge 亦指今次預覽先限美國 Pro。以 Plaid 公開地區覆蓋睇,香港唔在金融帳戶產品支援地區之列;香港出現嘅位置主要係身份驗證類覆蓋,而唔係銀行交易、投資或負債資料聚合。不過香港不少人有美股券商、海外銀行、外幣信用卡或海外訂閱支出,呢個功能仍然有實際警示價值。

ChatGPT 今次真正可見到咩

OpenAI 官方描述入面,連接戶口後 ChatGPT 可以看見 balances、transactions、investments 同 liabilities,即係戶口結餘、交易紀錄、投資資料同負債。它亦會提供一個 dashboard,顯示投資表現、開支、訂閱同即將付款等資料;用家亦可以用 @Finances 叫 ChatGPT 開始連接戶口。OpenAI 強調 ChatGPT 不能看見完整戶口號碼,亦不能改動戶口,例如轉賬、買賣證券或取消付款,但「只讀」唔代表低敏感,因為交易紀錄本身已經可以拼出收入、生活模式、家庭責任、健康開支同投資取向。

呢種資料同一般聊天內容唔同。你問 ChatGPT「點樣控制外賣開支」,它只係根據你輸入嘅片段估算;但當它讀到信用卡紀錄、月供、薪金入賬、訂閱、券商持倉同信用卡欠款,就可以建立一幅相當完整嘅個人財務圖像。OpenAI 表示相關對話會跟隨 ChatGPT 既有模型訓練設定;換句話講,用家要自己去 Data Controls 睇「Improve the model for everyone」係開定關。官方 help 文件亦寫明,個人版服務內容可能用作改善模型表現,除非用家選擇退出。

OpenAI 亦提供幾個控制位:可以隨時中斷金融戶口連接;中斷後,同步咗嘅 account data 會喺 30 日內由 OpenAI 系統刪除;但中斷戶口唔會自動刪除 ChatGPT 對話紀錄入面已經出現過嘅金融資料。ChatGPT 亦會有 financial memories,用嚟記住財務目標、責任或背景,例如買車目標、按揭、欠家人款項等,OpenAI 話可以查看同刪除。Temporary Chat 則唔會存取已連接金融戶口,呢點對想試問敏感問題但唔想建立記憶嘅人特別重要。

Plaid 唔係銀行,但係資料閘口

Plaid 嘅角色係金融 app 同銀行之間嘅連接層。用家喺某個 app 入面授權後,Plaid 會幫 app 取得指定類型資料,例如交易、結餘、投資或負債。Plaid 自己話用家可以選擇連接邊啲 account,亦可以透過 Plaid Portal 查看連接、斷開 app 或刪除 Plaid 系統入面嘅資料;它亦標榜 AES 256、TLS、多重認證、ISO 27001、ISO 27701 同 SOC 2 等安全做法。呢啲係重要控制,但問題係用家好多時唔係同 Plaid 建立關係,而係喺另一個 app 裏面見到一個授權畫面就撳落去。

Plaid 支援地區需要分清楚。公開文件列出美國支援 Transactions、Investments、Liabilities 等 financial insights;加拿大有 Transactions、Investments、Enrich;英國/歐洲主要有 Transactions,另有部分支付同身份產品。至於 global 類別,重點係 Identity Verification 同 Monitor。換言之,見到香港出現在 Plaid 身份驗證覆蓋名單,唔等於香港銀行戶口可被 ChatGPT 經 Plaid 拉取交易、結餘、投資同負債。呢個分別好關鍵,因為產品名同地區名混埋睇,最容易令用家高估可用範圍。

AI 理財唔係 OpenAI 一間公司嘅方向

今次 OpenAI 入場,其實係「AI + permissioned financial data」近期加速嘅一部分。Plaid 4 月先同 Perplexity 擴大整合,讓用家連接 checking、savings、loan、投資等 account,再用自然語言做 net worth、budget tracker、debt payoff plan。Plaid 亦同 Replit 推出 connector,畀開發者用自己授權嘅金融資料砌個人化理財工具。分別在於,OpenAI 係把同類能力放入 ChatGPT 呢個極高日常使用率嘅入口,從「專門理財 app」變成「你平時問所有嘢嘅 AI 助理順便睇埋你盤數」。

呢個轉變會令介面更自然,但同時令界線更模糊。以往用 budgeting app,你大概知道自己係為咗理財而連銀行;但喺 ChatGPT 入面,工作、感情、健康、學習、旅行、投資問題可能同一個帳戶記憶混住出現。OpenAI 話 financial memories 係專門用於金融對話,但用家仍然要理解:你輸入嘅財務目標、家庭責任、借貸背景,同銀行資料結合後,已經唔止係一份表格,而係可被推理嘅個人背景。呢個就係 AI 助理比傳統戶口聚合更敏感嘅地方。

香港其實已有 Open Banking,但玩法唔同

香港唔係完全冇戶口資料共享。金管局 2018 年發布銀行 Open API Framework,採用四階段做法,而而家 IADS「戶口互聯」已經讓參與銀行喺客戶同意下互相分享銀行戶口資料。金管局資料顯示,參與銀行包括中銀香港、恒生、匯豐、渣打、ZA、Mox、DBS、花旗等;可分享資料限於存款戶口可用性、狀態、結餘同交易紀錄。金管局亦明確寫明,參與銀行必須先取得客戶明示同意,用家可以透過提供資料嘅銀行查看或撤回同意。

本地銀行嘅 IADS 更似銀行之間嘅受管制資料共享,而唔係將港行資料交畀一個海外 AI 助理。以恒生公開頁面為例,Open Banking 服務讓恒生同其他參與銀行喺同意下取得或分享 current / savings account 資料,並可喺手機 app 管理授權;匯豐商業銀行頁面亦講明,用家可選擇分享邊個戶口、分享幾耐、同邊間銀行分享,並可取消同意。呢種設計嘅重點係「銀行 app 入面管理銀行資料」,而唔係畀通用 AI 讀取跨場景個人記憶。

所以香港角度唔係「點解我未有得用」,而係「當有一日有得用,授權畫面要問清楚乜」。最基本要睇四件事:第一,連接嘅係銀行、信用卡、投資,定負債資料;第二,ChatGPT 只係即時讀取,定會同步儲存;第三,刪除帳戶連接之後,對話紀錄同 memories 入面嘅資料點處理;第四,模型訓練設定係咪已經關閉。對有海外戶口或美股券商嘅香港人,仲要分清楚係連接海外金融機構,唔係港行;而且券商持倉、交易紀錄同現金流,敏感程度唔低過銀行戶口。

真正要防嘅唔止係「AI 講錯」

OpenAI 喺公告入面提醒 ChatGPT 唔係專業理財建議替代品,呢句好重要,但風險唔止係建議準唔準。AI 有可能誤解交易分類、用錯假設、忽略稅務或保險條款,亦可能將「你可以考慮」講到似「你應該做」。更麻煩係資料一旦接入,帳戶安全就由銀行密碼延伸到 ChatGPT 帳戶安全、Plaid 連接安全、裝置安全同第三方服務處理。OpenAI 建議開啟 MFA,呢點對金融資料尤其基本;如果 ChatGPT 帳戶被入侵,攻擊者未必能轉走錢,但可看見足以釣魚、勒索或社交工程嘅財務細節。

比較務實嘅做法係,暫時將呢類功能當成「高度敏感測試功能」,而唔係一般便利功能。真係要用,就先用最低需要原則:只連必要戶口、避免連主力銀行或主要券商、先關閉模型訓練、用 Temporary Chat 處理一次性問題、定期檢查 Plaid Portal 同 ChatGPT Finances 設定、完成分析後撤回授權。AI 助理愈懂你,價值會愈高;但當它懂嘅係薪金、債務、家人借貸、投資虧損同消費習慣,方便同風險就已經係同一件事嘅兩面。


參考來源

本文根據原文及公開資料整理;資料有出入時,以原文及官方資料為準。

分享:WhatsAppThreadsTelegramFacebook