Michael JohnsonAIエージェントが銀行口座を操作できるようになると、付与されたアクセス権だけでなく、その操作に誰が責任を負うのかも重要です。Wells Fargoは、2026年11月24日に発効するオンラインアクセス契約の改定版で、この状況に関する規則を定めています。
Wells Fargoの契約改定版では、顧客の代理人や委任先による行為の一環としてエージェントに言及しています。契約は、代理人らのAIエージェントが実行した取引にも責任を及ぼします。顧客が望んでいなかった、あるいは意図していなかった取引であっても、銀行は顧客が承認したものとみなす場合があります。また、顧客は代理人とそのエージェントの行動を監督することに同意します。
契約はデータにも関係します。条項では、代理人の認証情報を秘密に保つ責任を顧客に負わせています。実際の影響は、顧客がどのようにアクセスを設定するか、また代理人や委任先にどのような権限を与えるかによって異なります。
銀行の対応との関係
今回の改定は、米国の銀行口座で第三者のAIエージェントが使われているという報道を受けたものです。Axiosの10月22日付の記事は、関係者の話として、銀行がそのようなエージェントによるアクセスを確認し、一部の行動がユーザーの指示とは独立しているように見えたと伝えています。また、一部の金融機関がアクセスを制限したとも報じました。これらは業界全体の状況に関する報道であり、Wells Fargoの条件は同行の契約に記されています。
Wells Fargoは、セキュリティ上のリスクや契約違反があると判断した場合、委任先によるサービス、口座、または金融サービスへのアクセスを停止する権利を留保しています。したがって、顧客が許可しても、アクセスを管理する銀行の権限はなくなりません。
接続する前に確認すべきこと
アクセスを許可する前に、エージェントがどのデータを閲覧でき、どの操作を実行できるのか、また許可をどう取り消すのかを確認してください。支出の確認だけが目的なら、利用可能な場合は読み取り専用モードを選びましょう。送金や支払いを行う場合は、権限を必要最小限に絞ってください。接続後は取引履歴を確認し、アクセスが取り消されたことも確かめましょう。
金融エージェントの開発者にとって、こうした条件は、閲覧権限と取引実行権限を分離する重要性を示しています。顧客にとっての要点は実務的です。銀行とエージェント提供元の条件を読み、代理人や委任先を通じて実際にどの権限を付与するのかを確認してください。
Wells Fargoの契約改定版は2026年11月24日に発効し、記事の公開時点ではまだ有効ではありません。顧客は条件を事前に確認し、エージェントによる口座へのアクセス方法が自分に適しているか判断できます。