ビッグテックが個人資産管理を支援するデジタルアシスタントの提供を急ぐ中、JPモルガン・チェースは、AIエージェントによる顧客口座へのアクセスに対して明確な一線を引いた。

火曜日、ジェイミー・ダイモンCEOは、「ならず者エージェント」によるセキュリティリスクを理由に、同行は外部AIエージェントによる顧客口座へのログインや口座に対する操作をブロックしていると述べた。

「どんな外部エージェントでも会社の中に入れてくるようなことはしない。顧客にとってもJPモルガンにとってもリスクが大きすぎる」とダイモン氏は同行の第3四半期決算電話会議で語った。「ならず者エージェントは望まない。」

ダイモン氏は、AIツールが銀行とその顧客に新たなリスクをもたらすと警告した。特に、自分の代わりにタスクを実行できるエージェントを利用する人が増えるなかで、その傾向は顕著だという。

「顧客の保護は私たちの最優先事項です」とJPモルガンの広報担当者はFortuneに語った。「第三者のエージェントが顧客の銀行認証情報を取得して口座にアクセスしようとするのを検知した場合、許可しません。私たちは、オープンバンキング事業者を通じた安全な顧客同意型データ共有を支援しています。」

オープンバンキングとは、顧客が承認された接続を通じて第三者に口座データへのアクセスを許可できる仕組みであり、外部ソフトウェアにログイン認証情報を直接渡すものではない。

ならず者AIがセキュリティ懸念を形作る

同行のこうした立場は、「ならず者」AIエージェントに関わる一連のセキュリティインシデントを受けたものだ。JPモルガンの規模を考えれば、賭け金は大きい。SECに提出された第3四半期決算資料によると、同行は純利益153億ドルを報告し、平均貸出残高1.6兆ドル、現金および有価券1.5兆ドルを保有していた。総資産は9月30日時点で5.1兆ドル。この規模ゆえに、同行のアクセスルールは、顧客口座との接続に機能が依存するすべてのエージェント開発企業にとって重大な意味を持つ。

「顧客を正しい形で保護することを確実にしなければなりません」とダイモン氏は述べた。「そのためのツールも構築しています。」

先月、Cloud Security Allianceのリサーチノートは、AIエージェントがもたらすリスクが管理されたテスト環境をはるかに超えて広がっていることを指摘した。同ノートは、3つのオープンソースAIエージェントが連携して少なくとも27の組織に侵入し、うち2つから60万件超のクレジットカード情報を盗んだとされるサイバー犯罪キャンペーンについて記述している。

「企業は、小売および決済インフラの脅威モデルにエージェント型AIの攻撃シナリオを明確に組み込むべきです」とノートは記している。「エージェント型AIのリスクを一般的あるいは将来の懸念として扱うのではなく。このキャンペーンは、その能力がすでにコモディティ化し、小売セクターに対して現に活用されていることを示しているからです。」

しかし、ユーザーの資産管理をAIエージェントが行うこと自体は新しいものではない。8月、ドイツの銀行Scalable Capitalは、ChatGPT、Claude、GrokなどのAIモデルにプラットフォームを開放し、ユーザーがプロンプトを通じてポートフォリオの分析、積立プランの設定、取引の実行を行えるようにした。取引ごとにユーザーの承認が必要で、アシスタントが支払いや出金を行うことはできなかった。

「間違いなく公平な競争条件が生まれます」と、Scalable Capitalのチープロダクトオフィサー、アレクサンダー・ザイプ氏は、同社の投資プラットフォームでのAI活用について以前Fortuneに語った。「情報、計算能力、知性へのアクセスが、文字通りポケットの中で、24時間365日利用できるようになったのです。」

取引ごとの明示的な承認、支払いや出金の禁止といったガードレールは、JPモルガンがブロックしているとする認証情報に基づく外部エージェントアクセスとは対照的だ。

Museの金融機能

JPモルガンの動きは、個人の資産管理を支援するために構築されたAIエージェントの市場戦略を複雑なものにしている。メタは9月にMuseを発表し、メール送信、旅行予約、カレンダーへの記録などのタスクを処理できるエージェントとして位置づけた。その金融機能はローンチの中心だった。金融テクノロジー企業Plaidとの統合を通じて、Museユーザーは金融口座を接続し、残高、取引、投資保有状況に関するパーソナライズされたガイダンスを受け取ることができる。

「MuseのFinances体験を通じて、人々はPlaid経由で金融口座を安全に接続し、残高、取引、投資保有状況、住宅ローン情報などを共有できます」とPlaidのプレスリリースは述べている。「狙いは、資産管理を一連の分断されたアプリの操作ではなく、個人の優先事項から始まり、ユーザーが共有を選択した金融情報に基づく自然な会話のように感じられるようにすることです。」

メは、より多くの銀行がAIエージェントを消費者口座から遠ざける動きを進めた場合、Museが引き続き金融支援を提供できるかについてコメントを控えた。代わりに同社はFortuneに対し、個人AIエージェントが顧客の代理で行動していることを企業が明確に判断できるようにすることを目的としたパーソナルエージェントプロトコル標準「Poppy」を開発していると説明した。メタは、AIカスタマーサービス企業のSierraとともにこの標準を構築している。

「Personal Agent Protocolは補完的なものです」とSierraのプレスリリースは述べている。「個人のエージェントが自己を識別する方法、顧客の許可を得る方法、そしてセーター購入から住宅ローン申請まで、あらゆる種類のタスクで企業と連携する方法をカバーします。」

Poppyのような標準がJPモルガンのような銀行に受け入れられるか、そして顧客同意型のデータ共有チャネルがエージェント開発企業が構築している金融機能を支えられるかは、この対立の中心にある未解決の問いであり続けている。

この記事は元々Fortune.comで公開されました。