银行开卡自动签约支付宝未经授权是违法的，且存在安全风险。下面我将从法律角度和安全角度分别进行分析：

一. 法律角度

1. 侵犯个人隐私及信息安全：

   • 根据《个人信息保护法》及《商业银行法》中关于保护客户信息的规定，银行在未经客户同意的情况下，不得擅自将客户的银行卡绑定到第三方支付平台，如支付宝。
   • 此类行为涉嫌侵犯客户的个人隐私及信息安全，是违法的。

2. 未经授权绑定支付平台违法：

   • 银行工作人员未经客户同意绑定银行卡到第三方支付平台，不仅违反了《网络安全法》及《个人信息保护法》的相关规定，也违背了银行业务操作的基本规范。
   • 客户有权要求银行采取补救措施并赔偿因此造成的损失。

二. 安全角度

1. 资金安全风险：

   • 一旦银行卡被绑定到第三方支付平台，即使客户没有开通网银和手机银行，资金也可能通过网络被转走。
   • 存在犯罪分子通过盗取第三方支付平台账户和密码，进而盗取银行卡资金的风险。

2. 防范措施不足：

   • 尽管第三方支付平台如支付宝在安全管理方面有一定措施，但仍无法完全杜绝所有安全风险。
   • 客户应自行设置多重密码、开启登录保护等安全措施，以降低资金被盗的风险。

三. 我的观点与建议

• 我认为银行开卡自动签约支付宝未经授权是违法的，且存在严重的安全风险。
• 我建议客户在办理银行卡时，应明确告知银行工作人员不要擅自绑定任何第三方支付平台。
• 同时，客户应定期检查自己的银行卡绑定情况，如发现非本人操作的绑定记录，应立即联系银行或第三方支付平台客服进行解绑，并采取必要的安全措施保护自己的资金安全。

如有进一步需要，您可以继续咨询我。