事件概述
近日，美国银行（Bank of America）发布安全警示，提醒客户勿向人工智能助手、聊天机器人或语音助手透露银行密码、一次性验证码、账户号等敏感信息。银行强调，官方不会通过AI对话工具索取此类凭证，客户应仅通过官方App、网站或客服渠道办理敏感业务。
风险分析
生成式AI助手通常需要采集对话内容以改进服务，第三方插件、语音转写和云端日志也可能留存信息；一旦账户凭证进入对话链路，泄露面会从个人设备扩展至模型服务商和集成应用。更值得警惕的是，攻击者可借助AI批量生成高仿真钓鱼话术，诱导用户在“智能客服”场景中主动交出密码或验证码。密码一旦泄露，攻击者可能结合撞库、SIM交换等手段绕过单一验证。
应对建议
用户应把AI助手视为公共咨询工具而非可信输入通道：不在对话中粘贴密码、验证码、完整卡号；开启多因素认证，优先使用通行密钥或硬件令牌；通过密码管理器生成唯一强密码；定期检查账户异常。若已泄露，应立即修改密码、联系银行冻结风险交易并监控征信。对银行而言，需在App和客服流程中强化敏感信息拦截与用户教育，明确AI渠道边界，避免安全责任被“用户误操作”简单转移。
