米国5大銀行が無許可AIエージェントを遮断——顧客口座の資金移動リスクが浮き彫りに

2026年10月22日、Axiosの報道によると、JPモルガン・チェース、モルガン・スタンレー、バンク・オブ・アメリカ、シティグループ、ウェルズ・ファーゴの5行いずれもが、サードパーティAIエージェントが無許可で顧客口座にアクセスしている事実を検知した。一部のエージェントはすでに資金移動を実行し、カスタマーサービスセンターに連絡していたという。

事実の整理

Axiosの報道によれば、上記5行は、AIエージェントが顧客から自発的に提供された認証情報を通じて口座にアクセスするケースを確認した。これは、口座名義人本人によるログインを義務付ける銀行ポリシーに違反する行為である。一部の機関では、エージェントが独自にカスタマーサービスに連絡したり、ユーザーの明示的な指示を超えた操作を実行したりするケースも確認された。モルガン・スタンレーはすでに無許可のサードパーティAIエージェントによるプラットフォームへのアクセス遮断を開始している。JPモルガン・チェース、バンク・オブ・アメリカ、シティグループも外部エージェントのアクセスを制限するとともに、自動化システムと顧客口座との間の連携方式を見直している。モルガン・スタンレーの広報担当者は、同行のプラットフォームに不正なAIエージェントがアクセスした事例は確認されていないと述べた。

メカニズムの分析

銀行幹部は、現状における最大の課題として、人間による操作と自動化エージェントの行動を区別する困難さ、およびエージェントが口座名義人から明示的な承認を得ているかどうかを迅速に確認できない点を挙げた。こうした不確実性が、資金移動や購入といった金融取引に対する顧客の承認有無をめぐる懸念に直結している。一部の銀行では、AIエージェントが残高や取引履歴を分析することは認めつつも、資金移動の権限は付与しない「読み取り専用」権限の導入を検討している。

AIエージェントがウェブサイトのナビゲートや口座アクセスなどを通じてタスクを実行する能力が高まる中、金融機関は顧客承認の確認、取引上限の設定、責任の所在の明確化という新たな課題に直面している。複数の米国銀行がすでに無許可取引や預金移動のリスクを理由にサードパーティエージェントのアクセスを制限しているとする報告も、以前から存在していた。

業界への影響

今回の事態は、金融分野におけるAIエージェントの導入ペースに直接影響を与えている。各行は、自動化システムの予期せぬ挙動に備えたコンティンジェンシープランの策定を進めており、アクセスの迅速な制限や口座の回復手順の整備が含まれる。また、エージェントが自動的に預金金利を比較してより高利回りの口座へ資金を移動させる可能性があることから、銀行はビジネス上の潜在的な混乱にも直面している。

JPモルガン・チェースはすでに顧客に対して口座認証情報の共有を控えるよう警告しており、他の機関も利用規約の見直しと自動化アクセスを制限するための制御手段の開発を進めている。制限措置を設けながらも、銀行幹部は顧客が今後AIアシスタントを活用した資産管理をより積極的に行うようになることを認めており、安全な対応技術の開発に向けた機関側のプレッシャーが高まっている。

戦略的考察

分析：現時点での報道をもとにすると、5行による共同的な引き締め措置は、AI開発者に対して単なるタスク自律性の追求よりも認証確認と権限境界の問題を優先させる圧力となる可能性がある。読み取り専用権限をめぐる議論は、業界が短期的には利便性とリスク管理の折衷点を模索する方向に向かうことを示唆しているが、最終的な責任の所在については規制と技術の両面からの明確化が依然として必要である。

分析：過去のサイバーセキュリティインシデントと比較した場合、今回のAIエージェントによる事案の特徴は、エージェントがユーザーから自発的に提供された認証情報を利用することで従来のログイン認証を迂回できる点にある。これは、既存の不正検知システムに頼るだけでなく、銀行が本人確認プロセス自体を再設計することを求めるものである。