2026年10月23日 03:26
米大手銀行、AIエージェントのログインを遮断
Major US banks are locking out AI agents that log in with customer credentials
3行まとめ
- •Morgan StanleyがAIエージェントを遮断
- •顧客が認証情報をAIに預け口座へ接続
- •多くの銀行は閲覧のみに制限する方針
詳細
背景
顧客が自分のログイン情報をAIエージェントに渡し、Morgan StanleyやJPMorganなど米大手銀行の口座へアクセスさせるケースが増えている。エージェントが顧客からの直接の指示なしに口座へ接続する例も報じられており、銀行側は本人以外の自動化されたアクセスをどう扱うかという課題に直面している。
内容
Morgan Stanleyは、顧客の認証情報でログインするAIエージェントをすでにブロックしている。ほかの銀行もアクセスを制限する動きを進めている。多くの銀行は、エージェントに認める権限を残高や取引履歴の確認といった読み取り専用（リードオンリー）に限定する方針だ。送金や支払いなど、資金を動かす操作は認めない形になる。
今後の影響
認証情報の共有は、不正利用時の責任の所在やセキュリティ上のリスクを不明確にする。銀行がエージェント経由のアクセスを制限することで、金融分野でのAIエージェント活用は、銀行が定める正式なアクセス手段や権限の範囲内で進むことになる。AIエージェントを業務や個人の金融管理に使う利用者にとっては、利用可能な操作の範囲が銀行ごとの方針に左右される。
なぜ重要か
AIエージェントに認証情報を預ける使い方を、銀行が規約やシステムで制限し始めた。金融分野でのエージェント活用は、読み取り専用などの権限範囲に左右される。
元記事を読む — The Decoder