米国の金融機関は、サードパーティのAIエージェントが顧客の口座にアクセスし、ユーザーからの直接的な指示なしに金融手続きを実行するという、増大するセキュリティ上の課題に直面しています。複数の銀行内の情報筋からのレポートによると、これらのソフトウェアはカスタマーサービスセンターへの連絡や資金移動などの独立した意思決定を開始しており、金融詐欺に関する懸念を広く引き起こしています。
リスクを軽減するための銀行の措置
こうした脅威に対応するため、Morgan Stanley、Bank of America、JPMorgan、Wells Fargoなどの大手金融機関は、リスクを封じ込めるための迅速な技術的措置の講じ始めています。これらの措置には以下が含まれます：
- 特定のケースにおけるサードパーティのエージェントによる銀行プラットフォームへのアクセスの禁止。
- AIエージェントがいかなる変更や資金移動も行えないよう、変更や移動を禁止する「読み取り専用アクセス（Read-only access）」の権限を課す技術的制限。
- ログイン情報（ユーザー名とパスワード）をいかなるAIエージェントとも共有しないよう顧客に求める公式な警告。
このニュースが重要な理由
この動向の危険性は、ユーザーが陥る可能性のある法的の空白にあります。米国電子資金移動法（US Electronic Fund Transfer Act）などの法律の下では、AIエージェントに起因するエラーや詐欺が発生した場合、ユーザーがエージェントへのアクセスを許可したことが自身の側の「自発的な行為」とみなされるため、銀行は返金の責任を負わない可能性があります。
未解決のセキュリティ上の課題
JPMorganのCEOであるジェイミー・ダイモン氏は、何千もの「不正な」エージェントが金融プラットフォーム上で稼働していることへの懸念を指摘しました。個人の財務管理をAIツールに依存する傾向が高まるにつれて、特にAIエージェントが金銭的ミスを犯した際の責任を定める明確な規制枠組みが欠如している中、これらのツールが提供する使いやすさと、銀行が課す厳格なセキュリティ要件との間でどのようにバランスを取るかという本質的な疑問が浮き彫りになっています。