加拿大两大银行的负责人最近接连发出警告：千万不要随便把自己的银行资料交给AI。10月21日，蒙特利尔银行（BMO）首席执行官Darryl White在多伦多全球论坛上公开提醒消费者，不要向AI智能体提供银行用户名、密码、信用卡信息、社会保险号码（SIN）或银行卡PIN码。而就在前一天，加拿大皇家银行（RBC）CEO Dave McKay也透露，银行正在考虑限制Meta旗下AI助手Muse访问客户资料。这让不少人开始关注，AI与个人银行账户连接到底安不安全？

银行CEO为什么突然提醒大家小心？

BMO负责人White认为，AI技术发展速度太快，相关监管和安全保障措施未必能够及时跟上。他指出，过去25年，人们已经逐渐习惯网络购物和网上银行，很多人对在线填写个人信息越来越不警惕。如今AI助手出现，一些用户可能没有认真考虑后果，就把账户资料交给系统操作。White特别强调，银行登录密码、信用卡资料、SIN号码和PIN码都属于高度敏感信息，不应该随意输入第三方AI工具。他认为，目前消费者仍需要更多关于AI安全使用的教育。这里需要区分的是，授权AI通过安全连接查看部分账户数据，与直接把银行密码交给AI，是两种不同的风险情形。

RBC考虑封锁Muse，是不是AI真的不安全？

10月20日，RBC首席执行官Dave McKay表示，银行确实正在考虑阻止Meta的Muse助手访问客户信息，但尚未作出最终决定。他强调，银行需要在客户使用新技术的需求与账户隐私、系统安全之间取得平衡，不会仓促采取行动。Muse这类AI智能体与普通聊天机器人不同，它们在获得用户授权后，可以连接银行账户或信用卡，读取余额及交易记录，并帮助分析消费习惯。部分购物操作仍需要用户确认。不过，一旦授权范围过大，AI可能接触到超出用户原本预期的个人资料。因此，银行担心的不只是密码泄露，还包括第三方系统如何获取、处理和保护客户信息。

不只是加拿大银行，美国金融巨头也开始限制AI

这场争议并非加拿大独有。就在上周，美国摩根大通（JPMorgan Chase）和嘉信理财（Charles Schwab）的负责人也表示，正在阻止或限制外部AI智能体访问客户数据。值得注意的是，各大银行并不是反对AI技术本身。事实上，加拿大银行近年来已经投入大量资金发展人工智能。BMO此前就介绍过，旗下保险业务利用AI处理部分核保决策，可以把原本可能需要28天的流程缩短至约10秒。银行愿意在内部使用AI提高效率，却对外部AI直接连接客户账户保持谨慎，关键区别在于数据控制、授权范围及责任归属。

普通加拿大人使用AI，哪些信息最好不要交出去？

对于经常使用ChatGPT、Muse或其他AI工具的用户来说，最重要的是弄清楚自己到底授权了什么。如果只是想分析家庭开支，未必需要直接提供网上银行登录信息；如果确实需要连接金融账户，也应该优先考虑银行认可的安全授权方式，并确认可以随时撤销权限。银行卡PIN码、一次性验证码、账户密码和SIN号码尤其不应随意分享。

随着AI助手逐渐进入购物、银行和个人生活领域，如何在便利与隐私之间取得平衡，将成为越来越多加拿大家庭需要面对的问题。

来源：https://www.cbc.ca/news/business/bmo-ai-warning-9.7390171