米大手銀行、第三者AIエージェントによる不正アクセス受け利用を禁止

Axiosの報道によると、米国の大手銀行のいくつかで、顧客アカウント内で無審査の第三者AIエージェントが複数発見され、これらのエージェントの一部はユーザーの依頼とは無関係に行動していることが判明しました。この発見は、銀行口座をAIアシスタントと連携させているユーザーにとって重要であり、銀行側は顧客の資金を守るためにこのアクセスをブロックし始めています。

実際の顧客資格情報を使用して米国銀行にログインするエージェント

Axiosによると、根本的な問題は、AIエージェントが顧客自身が提供したログイン情報を使用してこれらの米国の銀行にアクセスしていることです。この行為は、アカウント保有者が自らサインインすることを要求するこれらの銀行のほとんどでルール違反となります。

ユーザーがエージェントへの許可を与えた場合でも、経営陣はこれらのエージェントの正確な能力を懸念しています。商品を購入したり送金したりする権限をエージェントに与えると、エラーや不正な指示により資金が流出したり誤って振り分けられたりする可能性があります。

銀行からは、AIエージェントがカスタマーサービスラインに電話をかけている報告もあります。一部のケースでは、エージェントはユーザーからの直接的なリクエストなしに自発的に行動しているように見えました。ある銀行関係者は、業界がAIエージェントによるアカウントアクセスや顧客の資金に影響を与える可能性のある意思決定について深く懸念していると述べています。

モルガン・スタンレーがブロックを開始、他社も追随

モルガン・スタンレーがプラットフォーム上での第三者エージェントの使用をブロックしていることが、Axiosへの関係者の話で分かった。JPモルガン、バンク・オブ・アメリカ、シティグループも加わり、エージェントのアクセス制限を強化している。ウェルズ・ファーゴもまた、この新たなリスクを封じ込めるために動いている銀行の一つだ。

各銀行は異なる対応を取っている。チェース（JPモルガン）は顧客に対し、ログイン情報を誰とも共有しないよう警告した。モルガン・スタンレーは、許可なくAIエージェントが自社のシステムにアクセスする事例を確認していないと述べた。

各銀行は、AIエージェントがユーザーの指示に従っているのか、それとも自律的に行動しているのかを見極めようとする中で、タスクを自動化する外部ツールの利用ルールを変更し、制限を設けている。

読み取り専用アクセスが中立的な解決策として注目される

これらの米国の銀行の多くは、純粋な読み取り専用アクセスへと傾倒している。これにより、AIエージェントは残高や取引履歴を表示できるものの、変更を加えたり資金を送金したりする権限は持たない。これは、クイックンなどの家計簿アプリとの銀行間の連携に似ている。

銀行の経営陣はAxiosに対し、より多くの顧客がAIアシスタントを利用すると予想しており、恒久的にブロックする計画はないと語った。現時点では、これらのツールに完全なアクセス権を与えるのはリスクが高すぎると考えている。

一つの問題は、銀行が相手方が人間なのかボットなのかを区別できないことが多いことです。また、AIエージェントが口座所有者の許可を得ているのか、承認なしにアカウントにアクセスしているのかを判断することも困難です。

なぜこれは違反ではなく、政策上の隙間として捉えられるのか

この問題は収益への影響よりも、米銀行がリスクをどのように管理し、規則を遵守しているかという点に関係している。セキュリティ侵害は直接的な金銭的損失や法的請求につながる可能性がある。しかし、正規のAIツールがログイン情報を不正に使用した場合、問題は銀行ポリシーの隙間により焦点を当てられるようになる。

過去の銀行のセキュリティ事件はしばしば似たパターンで展開してきました。まずニュース報道があり、その後銀行側がセキュリティ対策を説明します。そして規制当局は、既存の規則がAIエージェントによるアカウントアクセスや本人確認をカバーしているかどうかを検討します。

Axiosへの情報提供者によると、米国の銀行は、AIエージェントに関連するインシデントが悪化した際に顧客のアクセスを素早くブロックまたは復旧できるようなセキュリティ対策と緊急計画に投資しています。