Michael Johnson当 AI 代理获得操作银行账户的权限时，重要的不只是授予了什么访问权限，还有谁要对代理的操作负责。富国银行在新版在线访问协议中明确了此类情形的规则，该版本将于2026 年 11 月 24 日生效。
在富国银行协议的新版条款中，代理是在客户授权代表和受托人执行操作的背景下被提及的。该文件将责任延伸至这些代表的 AI 代理所执行的操作：银行可以将客户不希望或无意进行的交易也视为客户授权的交易。客户还承诺监督代表及其代理的行为。
协议也涉及数据：相关条款规定，客户须对授权人员登录凭据的保密性负责。实际影响取决于客户如何设置访问权限，以及代表或受托人获得了哪些权限。
这与银行的做法有何关联
此次更新出台之际，有报道称第三方 AI 代理正在访问美国银行账户。Axios 10 月 22 日的报道援引受访者的话称，银行发现此类代理获得了访问权限，而且某些操作似乎并非由用户指示。该媒体还报道称，一些机构限制了相关访问。这些报道描述的是行业状况；富国银行的条款则由该银行在其协议中自行说明。
如果银行认为受托人访问服务、账户或金融服务会带来安全风险或违反协议，富国银行保留终止该访问权限的权利。因此，即使客户同意，也不会限制银行管理访问权限的权力。
连接代理前应检查什么
授予访问权限之前，请确认代理可以读取哪些数据、执行哪些操作，以及如何撤销授权。如果只是查看支出，在有此选项时应选择只读模式；对于转账和付款，则应将权限限制在必要范围内。连接后，请检查交易记录，并确认访问权限已成功撤销。
对金融代理的开发者而言，这些条款凸显了区分读取权限和交易操作权限的价值。对客户来说，最重要的建议很实际：阅读银行和代理提供方的条款，并确认自己通过授权代表或受托人实际授予了哪些权限。
富国银行新版协议将于 2026 年 11 月 24 日生效；截至本文发布时，该版本尚未生效。客户可以提前了解相关条款，并判断代理拟采用的账户访问方式是否适合自己。