米国の最大手銀行の一部であるJPモルガン・チェース(JPM)、シティグループ、バンク・オブ・アメリカは、第三者人工知能(AI)を顧客口座から締め出すべくシステムを強化した。2026年10月25日にCOINOTAGが公表した報道による。

報道によると、この制限の対象は、正当な顧客認証情報を使ってログインし、人間が個々の行動を承認することなく資金を移動・支出できるソフトウェアである。

銀行がAIエージェントに一線を引く理由

AIエージェントとは、ユーザーに代わって複数段階のタスクを実行できる自律型ソフトウェアプログラムであり、ウェブサイトの閲覧、フォームへの入力、最小限または一切の人間の介入なしでの取引完了が可能である。こうしたツールが実験的なプロジェクトから主流の消費者向け製品へと移行するにつれ、銀行は新たな問いに直面している。自動化されたプログラムが顧客の実際のユーザー名とパスワードで口座にサインインした場合、何が起こるのか。

従来のオンラインバンキングのセキュリティは、すべてのセッションの背後に人間がいることを前提としている。エージェントが有効な認証情報を保持している場合、金融機関が長年依拠してきた行動ごとの人間による承認なしに送金や支払いを開始でき、不正取引、詐欺、問題発生時の責任の所在をめぐる争いへの懸念が高まる。第三者ソフトウェアと認証情報を共有することは、エージェントまたはその運者が侵害された場合に顧客を危険にさらす可能性もある。

業界の背景

三行の動きは、金融セクターがいわゆる「エージェンティックAI」の台頭に対応する中で生じたものである。VisaやMastercardを含む主要カードネットワークは、認証済みAIがユーザーに代わって支払いを行えるようにするフレームワークを発表しているが、顧客の銀行口座への直接アクセスは、金融機関にとってはるかに敏感な領域であり続けている。

報道の見出しによれば、この展開は10月13日に行われたJPモルガン最高経営責任者(CEO)ジェイミー・ダイモンの警告に続くものである。資産規模で米国最大の銀行を率いるダイモンは、年次株主への手紙で同技術を銀行の未来に不可欠なものと位置づける一方で、金融システムが直面するサイバーセキュリティの脅威についても繰り返し警告しており、人工知能の可能性とリスクの双方について度々言及してきた。

報道では、三行のいずれもが自動ログインを識別・遮断するために用いる技術的措置は明示されておらず、各機関が実際にどのようにエージェント主導のセッションを人間によるものと区別しているのかは非公開のままである。この制限が注目を集める中、ここが注視すべき重要なポイントである。

ソース

本記事は、COINOTAGが最初に公表した報道に基づく:JPMorgan (JPM) Blocks Third-Party AI Agents From Customer Accounts After Dimon's Oct. 13 Warning。入手可能なソーステキストでは、各行の個別措置の詳細は明示されていなかった。