バンク・オブ・アメリカが警告：AIアシスタントに銀行パスワードを渡すな

バンク・オブ・アメリカ（Bank of America）は先ごろ、丁寧ながらも明確な立場の注意喚起を顧客に向けて発した。AIアシスタントに自分の銀行パスワードを渡さないでほしい、というものだ。同行は顧客向けの連絡の中で、AIエージェントに銀行口座へのアクセスを許可した場合、それによって生じるすべての口座活動について顧客本人が責任を負うと強調した。

一見シンプルに見えるこの警告は、現在のフィンテック分野でますます切実になっている問題に触れている。AIが「質問に答える」存在から「代わりに処理する」存在へと進化した今、口座セキュリティの境界線はどこに引かれるべきなのか。

AIアシスタントがあなたの財布に手を伸ばしている

過去2年間で、AIアシスタントの能力範囲は急速に拡大した。初期のチャットボットは質問への回答やアドバイスの提供にとどまっていたが、新世代のAIエージェント（AI agent）は、ウェブ閲覧、フォーム入力、送金の実行、サブスクリプション管理、さらにはユーザーの許可のもとで各種オンラインアカウントへのログインまで行えるようになった。効率を重視するユーザーにとって、AIアシスタントに銀行業務を代行させることは魅力的に映る。残高確認、請求書の支払い、送金先の比較などが、ひと言で済んでしまうように思えるからだ。

しかし金融サービスは、セキュリティ要件がとりわけ高い分野の一つだ。銀行口座には資金だけでなく、個人情報、取引記録、信用データも紐づいている。AIエージェントが口座へのアクセス権を得た場合、認可の抜け穴、プロンプトインジェクション攻撃、あるいはモデルの誤判断のいずれかが起きれば、実際の金銭的損失につながりかねない。

責任の所在：銀行が先に線引き

バンク・オブ・アメリカの姿勢は明確だ。技術については議論できるが、責任の所在を曖昧にすることはできない。同行は顧客に対し、「AIエージェントのアクセスによって生じた活動に対する責任はお客様にあります」と注意を促している。言い換えれば、顧客が自ら銀行パスワードをAIアシスタントに渡し、その後に無断送金、情報漏洩、その他の異常取引が発生した場合、銀行は従来の不正引き落としと同様の補償責任を負わない可能性がある。

「AIエージェントのアクセスによって生じた活動に対する責任はお客様にあります。」——バンク・オブ・アメリカの顧客向け注意喚起

この立場は銀行業界では驚くべきことではない。長らく、銀行の利用規約はパスワードを適切に管理することを顧客に求め、パスワード漏洩による損失については顧客が相応の責任を負うとしてきた。この論理をAIエージェントの場面に適用することは、潜在的な争点をあらかじめ封じることに等しい。AIが「代わりに」口座を操作してトラブルが起きた場合、それは誰の責任なのか、という問いへの回答を先んじて示しているのだ。

銀行側の視点から見ると、AIエージェントの接続は、監査が難しい中間層を一つ追加することになる。従来のオンラインバンキングのログインには、デバイスフィンガープリント、認証コード、行動リスク管理など複数の手段が存在するが、AIエージェントはクラウド上で動作し、人間の操作を模倣し、一部のセキュリティ検知を回避する可能性もある。リスク管理システムにとって、これは新たなトラフィックであると同時に、新たなリスクでもある。

業界の動向と規制の空白

この問題に注目しているのはバンク・オブ・アメリカだけではない。AIエージェントの概念が注目を集める中、ますます多くの金融機関が「エージェントによるアクセス」のコンプライアンスとセキュリティの枠組みを評価し始めている。一部の銀行はAPIインターフェースを開放し、制御された環境下でサードパーティサービスによる口座情報の読み取りを許可している。一方、AIアシスタントを含むあらゆるサードパーティツールへのログイン認証情報の共有を明示的に禁止している銀行もある。

規制面では、依然として明らかな空白が存在する。AIエージェントの法的地位、認可の範囲、過失の認定といった問題には統一的な基準がまだない。顧客がAIアシスタントに「この請求書を払っておいて」と言った場合、それはどの程度の授権を構成するのか。AIが指示を誤解して余分に送金してしまった場合、責任はどう分担されるのか。これらの問いに対する明確な答えは、現行の金融消費者保護の枠組みの中には存在しない。

セキュリティの専門家もまた、AIアシスタントにパスワードを渡すことで攻撃対象領域が大幅に広がると警告している。攻撃者は悪意のあるプロンプト、偽のプラグイン、サプライチェーンへの汚染を通じて、AIエージェントに認証情報を漏洩させたり、未認可の操作を実行させたりする可能性がある。人間のユーザーと比べ、AIエージェントのフィッシングコンテンツに対する識別能力はまだ不安定であり、一度突破されると、攻撃者は継続的かつ自動化された口座アクセス能力を手にする可能性がある。

編集後記：利便性と安全性の再バランス

バンク・オブ・アメリカの警告は、より広い業界的命題を映し出している。AIエージェントの普及速度が、セキュリティ基準と責任の枠組みの整備速度を上回っているという現実だ。ユーザーにとって、銀行パスワードをAIアシスタントに渡すことで数分の操作時間を節約できるかもしれないが、その代償は、不正被害に対する銀行の補償保護を失うことかもしれない。企業にとっては、製品体験とリスク管理のバランスをいかに取るかが、AIエージェントが高価値・高感度のサービス領域に本当に参入できるかどうかを左右することになる。

ルールが明確になるまでの間、最も安全な対応は依然として昔ながらの格言かもしれない。パスワードはあなただけのものだ。AIは請求書の分析や支払いのリマインドには役立てられる。しかし、銀行の扉に鍵を差し込むのは、AIに任せるべきではない。

本記事はTechCrunchより編訳