让 AI 帮你管钱，出事算谁的？11 月 24 日大限！银行新条款：AI 智能体花出去的钱全算你头上

大白话有开发者发文提醒：富国银行新版在线访问协议 11 月 24 日生效，只要你把登录权限交给 AI 智能体，它在账户里做的任何事——包括你没打算授权的那部分——法律上都算你自己干的。作者还引用 Cequence 的发现，说有一个攻击者披着约 32 个 AI 机器人身份去探测约 90 个敏感文件路径，因为自报身份根本不可信。他给出的应对是：盘点哪些智能体握着密码或全权限令牌、能改只读就先改只读、每个动作按智能体自己的名字记日志、动钱之前留人工确认、优先用可撤销的 OAuth 授权。

对你意味着做 AI 智能体、尤其是让它碰支付和账户的开发者要留意：条款一落地，出事时责任直接落到用户头上，日志和权限边界现在就得补。