ニュース
AIエージェントの銀行口座アクセス、米大手行が遮断に動く
取引先の経理担当者がAIエージェントに銀行口座の確認を任せる場面は、もう珍しくありません。ただし米国では、その使い方自体が銀行側から締め出されつつあります。
何が起きたか
米大手銀行各社が、AIエージェントによる銀行口座への自動アクセスを制限する動きを強めています。Axiosの報道をもとにThe Decoderが伝えたところによると、Morgan Stanley、JPMorgan、Bank of America、Wells Fargoなどが対象です。
問題となっているのは、ユーザーが提供した認証情報を使ってAIエージェントが本人になりすまし、銀行の承認なしに口座へログインするケースです。これは「口座保有者本人がログインすること」を求める銀行の方針に反します。中には、ユーザーからの直接の指示なしに自律的に動いているように見えるエージェントもあるといいます。
対応はすでに実施段階に入っています。Morgan Stanleyは外部AIエージェントのアクセスを全面的に遮断済みで、JPMorgan、Bank of America、Citiも同様の措置を取っています。Morgan Stanleyは、自社のプラットフォーム上で「暴走したAIエージェント」は確認していないと強調しています。
多くの銀行は、エージェントに口座データを閲覧させるだけの「読み取り専用」アクセスに限定する方向を検討しています。
背景・解説
AIエージェントとは、ユーザーに代わってウェブサイトの操作や情報入力などのタスクを自律的にこなすソフトウェアのことです。ブラウザ操作を自動化するComputer Useのようなツールや、OpenClawのようなオープンソースのエージェントソフトを使えば、ユーザーは自分のIDとパスワードをエージェントに渡し、人間に代わってログイン作業をさせることができます。
今回問題になっているのは、こうした仕組みが銀行の想定していない形で使われている点です。銀行のシステムは本来、人間が自分の手でログインすることを前提に設計されています。そこにエージェントが「顧客本人のふり」をしてアクセスすると、銀行側はそれが本物の顧客の操作なのか、第三者による不正アクセスなのか、またはエージェントの自律的な行動なのかを見分けられなくなります。
記事によれば、顧客自身はAIエージェントの利用を望んでいる一方、銀行側は現時点でセキュリティ上のリスクが高すぎると判断しています。提供者側でこうしたアクセスを完全に防ぐのは技術的に難しいとも指摘されています。なお、OpenAIは米国で、読み取り専用で金融データにアクセスする財務タスク専用のChatGPTサービスをすでに提供しているといいます。
仕事や業務への影響 — AI Topicaの見方
経理・財務部門でAIエージェントに口座確認や取引記録の取得を任せている会社は、米国の銀行を使っている範囲で業務フローの見直しが必要です。例えば、海外子会社の口座管理を本社の経理担当者1人がAIエージェント経由でチェックしている会社なら、該当する銀行の口座で突然ログインできなくなる事態が起こり得ます。閲覧だけでなく送金や振込の指示まで自動化していた場合は、その部分が止まるため、担当者が自分の手で画面を操作する作業が戻ってきます。
今回制限がかかっているのは「顧客のID・パスワードをエージェントに渡してログインさせる」やり方です。銀行が公式に提供するAPIや、読み取り専用のサービスを使う分には影響が及びません。したがって、社内でAIエージェントに銀行業務を任せる際は、まず「どの経路でログインしているか」を棚卸しすべきです。IDとパスワードを直接渡す運用をしている部署があれば、担当者数が1人でも2人でも、早めに公式のAPI連携や読み取り専用サービスへの切り替えを検討することになります。
送金や振込の実行まで自動化していた企業ほど影響は大きく、閲覧のみの利用にとどめていた企業は実務への支障がほとんどありません。情報システム部門がある会社なら、AIエージェントの利用ルールに「認証情報の直接入力を禁止する」項目を加えるだけで十分です。
不確かな点・注意
記事では、Morgan Stanley、JPMorgan、Bank of America、Wells Fargo、Citiの対応が挙げられていますが、他の銀行がどこまで同様の制限を導入しているかは明らかになっていません。また「読み取り専用アクセスに限定する方向」とされている部分も、具体的な実施時期や対象範囲は示されていません。
AIエージェントが「ユーザーの指示なしに自律的に動いている」とされる事例についても、具体的な件数や発生状況は出典に記載がなく、どの程度の頻度で起きているのかは不明です。Morgan Stanleyが「暴走したAIエージェントは確認していない」と述べている点も、同社独自の観測範囲に基づくものである可能性があり、業界全体の実態を示すものではありません。
日本の銀行がこうした制限を導入しているかどうかについても、この記事からは判断できません。国内で同種のサービスを使っている企業は、利用している銀行に個別に確認するのが確実です。