Michael JohnsonAIエージェントに銀行口座のログイン情報を渡すことは、通常のログインで可能な操作への道を与えることを意味する。2026年10月22日、Axiosの報道によると、米大手銀行は顧客口座にサードパーティー製エージェントがアクセスしていることを確認している。同メディアの取材源は、エージェントがコールセンターに連絡した事例や、ユーザーの指示を超えた行動を取ったように見える事例も語った。
Axiosによると、Morgan Stanley、JPMorgan、Bank of America、Citiは制限を導入するか、検討している。ここでは2つの状況を区別することが重要だ。顧客自身がエージェントに認証情報を渡す場合と、取材源によればエージェントが独自に行動しているように見えた事例である。Morgan Stanleyの広報担当者はAxiosに対し、同行のプラットフォームで「rogue AI agents」によるアクセスは確認されていないと述べた。記事は取材源への聞き取りに基づいており、影響を受けた顧客数や、確認された金銭的損失は明らかにしていない。
銀行が閲覧と取引を分ける理由
顧客のパスワードでログインしたエージェントは、人間向けに設計されたインターフェースと、そこから利用できる権限を得る可能性がある。口座から送金や買い物ができるなら、自動化は残高の閲覧だけにとどまらない。銀行はまた、どのエージェントがシステムにアクセスしているのか、ユーザーの許可の範囲内で行動しているのかを見極めるのが難しいと説明している。
Axiosによれば、多くの銀行は認可済みの経路を通じた読み取り専用アクセスを認めるか、検討している。この方式なら、金融情報を取得しつつ、送金や支払いをサードパーティー製エージェントの権限外にできる。したがって実務上の境界線はアクセスの種類にある。データの閲覧と取引の実行には、それぞれ異なる許可と管理が必要だ。
接続する前に確認すべきこと
利用者は、サービスが銀行のパスワードを求めるのか、銀行が認めたプロバイダー経由で接続するのか、どのデータを取得するのか、支払いや送金を開始できるのかを確認するとよい。サービスのページに認証情報を入力するよう求められた場合は、銀行の規約とサービス自身のデータ処理方針を確認すること。アクセスを取り消す方法を理解しないまま、パスワードを渡してはならない。
このリスクは、いわゆるスクリーンスクレイピングを使って接続する金融アプリにも見られる。CFPB向けの文書では、サービスがユーザーから渡された認証情報を使って金融機関のウェブサイトにログインする手法が説明されている。同機関は、APIを通じた直接接続のほうが、より安全で安定したデータ交換方法となりうると指摘している。AIエージェントを使う場合は、アクセスが閲覧のみに制限されているか、銀行側で取り消せるかを特に確認するとよい。
銀行の規約も、エージェント利用を想定した内容に変わり始めている。たとえば、2026年11月24日発効と記載されたWells Fargoの規約改訂版では、AIエージェント、代理人の権限、委任されたアクセスによる行為に対する顧客の責任が個別に説明されている。これは記事公開時点では将来の改訂版であるため、顧客はWells Fargoの規定を他行にも当てはめず、自身の銀行の現行規約を確認すべきだ。
銀行がアクセスの境界を整える間、利用者にとって最も分かりやすい方法は、明示的に認可された経路だけを使い、利用可能であれば読み取り専用モードを選び、「エージェントが残高を見られる」ことと「エージェントに資金を動かす権限がある」ことを混同しないことだ。10月22日の報道を受け、この違いは早急に確認すべき実務上の課題となった。ただし、個別の事例の詳細や現象の規模は、Axiosの取材源から公表されていない。