送金の責任が依然として不明確、銀行はAIエージェントの制限に動く

残高照会や送金のために銀行のパスワードをAIアシスタントに渡しているユーザーが複数いるようだ。

大手米銀は、顧客口座内で動作する無権限のAIエージェントを検出しているとAxiosが報じている。中には銀行のコールセンターに連絡を取るエージェントもいるという。

この問題に対応している機関には、JPMorgan、Bank of America、Wells Fargo、Morgan Stanleyが含まれる。

確認された銀行口座での損失はAxiosによって記録されていない。しかし暗号資産は、操作されたAI決済に伴う高額なコストをすでに示している。

回収が行われる前に攻撃者らがAI関連システムに$281,200を自分のウォレットへ送金させた事例が2件記録されている。

2025年3月、攻撃者はAIXBTのダッシュボードに侵入し、$106,200の暗号資産送金を引き起こした。2か月後、Grokを通じて処理された悪意のあるメッセージによりBankrは$175,000相当のトークンを送金し、Bankrはその後、それらの資金の80%を回収したと報告した。

両事例は暗号資産で起きたものだが、十分な保護策なしにソフトウェアに実際の資金へのアクセスを許可することの危険性を浮き彫りにした。

AIがあなたの資金を動かした場合、損失は誰が負うのか？

JPMorganのCFOであるJeremy Barnum氏は、同行の10月13日の決算説明会で警告を発した。

Barnum氏によれば、望まない行動を取るエージェントとログイン認証情報を共有した顧客は「それは自己責任になる」と理解すべきだ。

該当する無権限の電子送金に関する消費者の責任は、US Regulationによって制限されている。ただし、自発的に送金を承認した人がその許可を超えた場合には、責任が生じることがある。

それらの規則が自律型AIエージェントにどのように適用されるかは依然として不透明だ。その区別が、最終的に顧客が返金を受けられるかどうかを左右する可能性がある。

なぜ最大手米銀はAIエージェントをブロックしているのか

ある業界の調査では、19のAI製品と金融ワークフローのうち14が、人間の承認済みの範囲内で動作し得ることが判明した。調査対象の7つの取引プラットフォームのうち5つは、エージェントによる出金を明示的に禁止していた。

同様の制限が銀行各社によって導入されつつある。

Morgan Stanleyは第三者エージェントをブロックする措置に動いたと報じられている一方、JPMorgan、Bank of America、Citiはアクセスを制限している。Morgan Stanleyは、自社のプラットフォーム上で不正なエージェントを確認していないと報告している。

一部の銀行は読み取り専用のアクセスモデルを採用しており、エージェントが金融情報を確認できるものの、資金を動かすことはできない。

遊休預金のより良い金利を追い求めるAIエージェントは、米銀の株式価値の約$500bnを吹き飛ばす可能性がある。

ただ、今見られているものは、潜在的に無権限の行動だが、所有者に代わって行動する無制限のアクセスを与えられたエージェントである可能性もある。

顧客は、いつかAIが自分たちの財務を処理するようになることを想定しているかもしれないが、現在の未解決の問いは、ソフトウェアが指示を超えて行動した場合に誰が損失を負うのかということだ。