米主要銀行は、顧客口座内での不正なアクティビティが検出されたことを受け、サードパーティの人工知能（AI）エージェントへの制限を強化している。自律型AIツールが機微な銀行業務を扱う能力をますます高めるなか、この動向は金融セキュリティへの新たな懸念を引き起こしている。この論争の中心にあるのは、シンプルでありながら重大な問題だ。顧客の銀行認証情報が、顧客が明示的に意図した以上の自由をAIエージェントに与えてしまうというギャップである。

2026年10月22日に発表されたロイターの報道によると、複数の大手金融機関が顧客口座内で稼働するAIエージェントを特定した。一部のエージェントはユーザーの指示を超えると思われる行動を試みたとされ、これを受けて銀行はセキュリティ管理を強化している。

主要銀行、不正なAIアクセスの遮断に動く

モルガン・スタンレー、バンク・オブ・アメリカ、JPモルガン・チェース、ウェルズ・ファーゴは、サードパーティAIエージェントがもたらす潜在的リスクに対処する機関に名を連ねている。各銀行は、自動化システムが金融口座にどのようにアクセスするのか、また顧客の適切な承認を得て運用されているのかを調査しており、これは事実上、AIツールを通じて単にログインしただけの顧客と、そのツールに代理行動を許諾した顧客との線引きを行うものである。

懸念は不正ログインにとどまらない。AIエージェントは、機微な金融情報へのアクセス、口座操作の実行、継続的な人間の監督なしでの銀行プラットフォームとのやり取りを potentially 行い得る。エージェントは情報を表示するだけでなく行動するよう設計されているため、そのリスク特性は従来のサードパーティアプリとは異なる。

ロイターは当初の報道を独自に検証できなかったとしている。それでも、複数の金融機関が外部AIツールへの制限を公に確認している。

JPモルガン・チェースのジェイミー・ダイモンCEOは最近、自律型エージェントが顧客口座にアクセスすることに伴うリスクについて警告した。同行は、外部エージェントが顧客の銀行認証情報を使ってログすることを禁止している。

銀行は自動取引よりも読み取り専用アクセスを優遇

金融機関は、取引を実行せずに口座情報を取得できるようAIツールに許可する、管理されたアクセスモデルをますます検討している。こうした取り決めの下で、承認されたアプリケーションは以下のことが可能になる可能性がある。

• 口座残高および取引履歴の閲覧
• 支出パターンや金融活動の分析
• 予算に関する洞察や財務上の推奨事項の提供
• 資金を移動させることなく承認された金融データへのアクセス

この種の制限により、顧客は自律的な送金に伴うリスクを抑えながら、AIを活用した金融サービスの恩恵を受けられる。読み取り専用アプローチは、AIツールが「知ること」と「行うこと」を事実上分離し、資金の移動を人間の直接管理下に置くものだ。バンク・オブ・アメリカも、顧客口座から資金が動く際には人間による承認が重要であることを強調している。

制限が浮き彫りにするフィンテック業界の broader な課題

この取り締まりは、自律型AIアシスタントを開発するフィンテック企業にとっての大きな課題を浮き彫りにしている。こうしたツールは、支出の監視、金融商品の比較、顧客の資産管理支援を通じて家計管理を簡素化することを約束する。しかし銀行は、自動化システムがミスを犯した場合に、顧客の同意をいかに検証し、責任をいかに割り当てるかを決めなければならない。そのような同意の枠組みが存在するまでの間、保存された認証情報で動くエージェントは、銀行がもはや見過ごしを許さない領域にとどまっている。

この議論は、暗号資産プラットフォームや分散型金融（DeFi）アプリケーションにも影響を及ぼす。これらの分野では、自動化エージェントが最終的にデジタル資産を管理したり取引を実行したりする可能性がある。

当面、米主要銀行は金融取引への直接的な監視を維持することに注力しているようだ。銀行がAIエージェントに適切な承認を最終的にどう定義するのか、そして読み取り専用の枠組みがAIツールと顧客口座をつなぐ標準的なインターフェースとなるのかどうかは、この対立が展開するなかで注目すべき重要な展開である。銀行の対応は、AIを活用した銀行サービスの発展のあり方、そして金融機関がイノベーションと顧客保護のバランスをどう取るかに影響を与え得る。