バンク・of・アメリカ（Bank of America）は、「AIの世界におけるあなたの資金を守る」という啓発キャンペーンの一環として、AIツールの使用に伴うセキュリティリスクについて、顧客に明確な警告を発しました。同行は顧客に対し、ユーザー名やアカウントのパスワードを、ユーザーに代わってタスクを実行すると申し出るパーソナルアシスタントやエージェント型AIを含むいかなる第三者とも、決して共有しないよう強く求めました。
なぜこの警告が重要なのか？
AIを活用したパーソナルアシスタントの人気が高まるにつれ、ユーザーは自動購入の実行や支払いの管理のために、これらのツールに金融口座へのアクセス権限を付与し始めています。同行は、この行動が以下のような深刻なセキュリティリスクにつながると考えています：
- 不正な操作の実行： スマートエージェントが、ユーザーの知識や明確な同意なしに金融取引を行う可能性があります。
- 口座の凍結： 銀行の保護システムが第三者からの異常なアクセスを検出し、予防措置として口座が自動的にロックされる場合があります。
- データ漏洩： 使用されているAIツールにセキュリティ上の欠陥がある場合、銀行の認証情報がハッキングされ、悪意のある者の手に渡る恐れがあります。
ユーザーの法的責任
同行の広報担当者はソーシャルメディアで拡散されたメッセージの真偽を確認し、重要な法的ポイントを強調しました。それは、銀行口座の契約により、外部のパーティーとログイン情報を共有したことに起因するいかなる活動についても、顧客が全責任を負うという点です。言い換えれば、AIツールが経済的な損失や口座のハッキングを引き起こした場合でも、銀行はその結果に対する責任を負わず、法的および金銭的負担は顧客に帰せられます。
この警告は、金融機関や決済処理企業が「エージェント決済（Agentic Payments）」に対処するための規制および技術的枠組みの構築を未だに進めている最中に発せられました。金融セクターは、顧客の資金を危険にさらすことなく、これらの技術を安全に統合する方法を模索し続けています。