チャールズ・シュワブとJPモルガン・チェース、AIエージェントの送金を遮断――金融業界が初めて運営制度でAIの境界を画定

10月16日、チャールズ・シュワブのCEOは同社が毎週AIエージェントによる越権操作を数十件遮断していることを認め、JPモルガン・チェースのCEOも同日、外部エージェントによる顧客アカウント情報へのアクセスを遮断していることを確認した。両社は共同で、サードパーティAIエージェントの権限を口座情報の読み取りのみに制限し、送金の実行を禁じている。

事実の整理

チャールズ・シュワブはリスクへの対応として、情報アクセスと取引承認を明確に区別し、顧客を同社独自のAIアシスタント「Charley」の利用へ誘導している。このアシスタントは管理・情報タスクのみに対応しており、取引の実行はできない。外部の大規模言語モデルに対してはModel Context Protocol（MCP）サーバーを導入し、読み取り専用アクセスを提供することで、エージェントが残高確認やリサーチを行うことは許可しつつ、資金移動を明確に禁止している。一方JPモルガン・チェースは、外部エージェントによる顧客アカウント情報へのアクセスを完全に遮断する措置を取った。

これらの対応は立法の空白期に行われたものであり、現時点では金融サービスにおけるエージェントの責任を規定する連邦規制は存在せず、関連法案はいずれも委員会段階にとどまっている。両社はそのため、自社の排除メカニズムを通じて責任の枠組みを構築している。

メカニズムの分析

シュワブのMCPサーバー設計は「不正エージェント」リスクに直接対応したものであり、サードパーティAIの権限を観察レベルに制限することで、パスワード共有後にエージェントが自律的に行動し制御不能になる事態を防いでいる。JPモルガン・チェースの遮断措置はさらに踏み込んで情報アクセス経路そのものを断ち、エージェントが機密データに接触する可能性を低減している。

こうした技術的制限の背景には責任帰属に関する懸念がある。エージェントが取引を実行してエラーが生じた場合、機関と顧客のいずれも事後の責任分担をコントロールしがたいためである。

業界への影響

主要金融機関が運営制度の形でAIエージェントの境界を公式に明示したことは、エージェントのコンプライアンスに関する議論において画期的な意義を持つ。他の小売金融機関も同様の読み取り専用基準を参考にする可能性があり、金融取引における第三方AIエージェントの深度統合が遅延する見通しだ。

この動きはリスク管理の負担をエージェント開発者から機関自身へと移し戻すものであり、短期的には決済・取引シーンでのAIエージェント導入速度を低下させる可能性がある。

戦略的考察（分析であり事実ではない）

WDCDコンプライアンス評価の視点から見ると、金融機関がAIエージェントの越権を技術的手段で制限せざるを得ない状況は、現時点におけるAIのコンプライアンス能力の不足を反映している。今後の評価指標設計においては、「越権操作遮断率」や「読み取り専用権限コンプライアンス度」を重点的に組み込み、金融環境におけるエージェントの行動境界制御能力を定量化することが望まれる。

この民間主導の秩序形成モデルが金融の中核領域で定着すれば、業界においてAIエージェントの事実上の参入基準が形成され、その後の規制フレームワークの策定方向にも影響を与える可能性がある。