2026年11月，Anthropic 推出 Claude Personal Finance，讓使用者把銀行、信用卡、貸款與投資帳戶透過 Plaid（一種連接金融機構與應用程式的金融資料服務）接到 Claude，之後可以用對話問「這個月的錢花去哪裡」，讓它按類別彙整支出。聽起來方便，但把金融資料交給 AI 工具之前，有幾件事值得先弄清楚。先說結論：不需要恐慌，但「唯讀」兩個字涵蓋的範圍，比多數人直覺以為的更大。

唯讀不代表只看到餘額

Anthropic 把權限描述為唯讀：Claude 可以分析你授權的帳戶資料，但不能替你轉帳、管理資金或操作投資。官方也表示不會要求或看到你的銀行密碼，登入金融機構的動作發生在 Plaid 的頁面。

不過「不能動錢」和「看不到什麼」是兩回事。根據官方說明，每個授權帳戶可能分享的內容包括：銀行名稱、帳戶名稱與類型、帳號末四碼、餘額、信用額度，以及最多 24 個月的交易紀錄。交易欄位則有金額、日期、商家、分類和銀行提供的描述。

這些欄位單獨看像日常帳務，合在一起卻可能拼出相當細的消費輪廓。定期扣款會顯示你訂閱了哪些服務，交易時間和地點會透露作息與出行，如果明細裡出現診所名稱或捐款對象，分類摘要也可能讓這些資訊更容易被整理出來。這一點和我們在AI 代理模擬中挪用健康資訊的案例看到的提醒類似：工具拿到資料之後怎麼用，邊界要看細節，不能只看宣傳頁。

幾個容易誤解的地方

帳號只顯示末四碼，聽起來很安全，但 Anthropic 自己提醒：如果銀行把完整帳號寫進帳戶名稱或交易描述裡，Claude 仍可能讀到。敏感資訊不只存在「帳號」欄位，也可能藏在金融機構傳來的其他文字裡。

另一個落差在授權畫面。連接貸款、投資或信用卡時，Plaid 的同意頁可能列出大範圍的資料項目，但 Anthropic 的說明指出，Claude 目前實際讀取的範圍較窄：投資只讀餘額，不讀持倉與交易明細；貸款不讀利率與條款。授權頁顯示的「可能讀取」不等於「實際會讀」，兩邊的說明都值得看一遍。

還有資料流向的問題。Personal Finance 專區的對話不會用於模型訓練，但資料會出現在對話內容裡，依資料保留政策留在聊天紀錄，Anthropic 的服務供應商也會處理這些銀行資料。共用聊天連結時要特別小心，連結會顯示完整對話，其中可能包含帳戶數字；從對話發布的 Artifact（可分享的互動內容）也可能帶有銀行資料，而且即使在聊天刪除後仍可能繼續存在。

連線前後你可以檢查的事

Anthropic 說明目前最多可連接 16 家銀行，新增帳戶時必須重新選擇要分享的項目。也就是說，只讓某一張信用卡進入工具，並不會自動授權整個網銀裡的所有帳戶。這個設計給了你控制權，但前提是你有逐一確認。

幾個實際可做的檢查：

一、授權時只勾選真正想讓它分析的帳戶，不用一次全部開放。

二、把 Personal Finance 專區和其他對話分開使用，避免把帳務細節混進一般提問。

三、分享任何對話連結或 Artifact 之前，先回頭看一次內容裡有沒有帳號、商家或金額。

四、解除連結前，記得既有對話紀錄裡可能仍留著先前的資料，解除連線處理的是之後的讀取，不代表過去內容一併消失。具體保留期限以官方政策為準，這部分目前說明有限，建議直接查閱 Anthropic 最新的資料保留文件。

臺灣使用者先確認可用性

來源並未說明 Claude Personal Finance 在臺灣的開放狀況，Plaid 支持的金融機構也以各地區不同。臺灣讀者若想嘗試，第一步是在 Plaid 的帳戶選擇頁面確認自己的銀行是否在清單上，而不是先研究隱私設定。這一點目前沒有可核實的臺灣適用資訊，保留未知。

把 AI 工具接上金融帳戶，本質上和你先前決定要不要讓語音助理讀郵件是同一類判斷：資料範圍、操作種類、撤回方式，三件事都要問清楚。這個原則我們在語音助理授權前的權限檢查裡也提過。工具會越來越多，慢一點授權、看清楚欄位，永遠不喫虧。