JPMorgan CEOのDimon氏、セキュリティ上の懸念から顧客口座への第三者AIエージェントのアクセスを禁止

JPMorgan ChaseのCEOであるJamie Dimon氏は火曜日、同行が外部AIエージェントによる顧客口座へのアクセスや顧客口座上での操作を阻止していると発表した。「不正エージェント」による危険性を理由に挙げた。

この決定は、金融データへのアクセスを誰が管理するかをめぐり、銀行と消費者向けAIアシスタントの間で潜在的な対立を生み出す。BeInCryptoのレポート『State of AI Agent Payments 2026』によると、エージェンティック決済は主にマイクロトランザクションに使用されており、機関内ではまだ大規模に導入されていない。

JPMorganが決めたこととその理由

AIエージェントとは、口座残高の確認や旅行の予約など、ユーザーに代わってタスクを実行するソフトウェアを指す。

JPMorganは、こうしたエージェントが顧客の銀行認証情報を使ってログインする場合、それを脅威と見なしている。

「我々は、どんな外部エージェントでも社内に入ることを許可するつもりはない。それは顧客にとってもJPMorganにとってもリスクが高すぎるからだ…不正エージェントは望ましくない」とDimon氏はJPMorganの第3四半期決算説明会で述べた。

この決定の背景にはいくつかの要因がある：

• JPMorganは、外部AIエージェントが顧客口座にログインしたり、顧客口座上で操作を行ったりすることを許可しない。
• 同行は、外部エージェントは顧客と同行の双方にとってリスクが高すぎると見なしている。
• また、顧客の銀行認証情報を取得しようとする第三者エージェントをブロックする。
• オープンバンキングプロバイダーを通じた、顧客が認可したデータ共有を引き続き支援する。
• 影響は大きい：第3四半期純利益は$15.3 billion、9月30日時点の総資産は$5.1 trillion。
• Cloud Security Allianceのメモは、あるキャンペーンが3つのオープンソースAIエージェントを使用して少なくとも27の組織を侵害したことを示している。

これらの要因は総合的に、なぜ同行が明確な線引きをしているのかを説明している。

AIエージェントは依然としてあなたのお金を管理できるのか？

すでにAIエージェントを受け入れている企業もある。例えばドイツのScalable Capitalは8月、自社プラットフォームをChatGPT、Claude、Grokに開放した。

ユーザーはプロンプトを通じてポートフォリオを分析し、取引を実行できた。ただし、すべての取引に承認が必要であり、アシスタントは支払いを実行したり、資金を引き出したりすることはできなかった。

MetaのMuseも同様のアプローチを取る。9月に開始されたMuseは、Plaidを通じて金融口座に接続し、残高、取引、投資保有状況に関するガイダンスを提供する。

小売各社はより強く反発している。Amazonは9月20日、Museを自社サイトからブロックし始めた。これにより、Museを利用している買い物客には、その利用がAmazonの利用規約に違反するというポップアップが表示されるようになった。

Fortuneによると、Metaは、より多くの銀行が外部エージェントをブロックした場合に、Museが金融面での支援を提供し続けられるかどうかについてコメントしなかった。MetaはSierraと共同で、エージェントが顧客のために行動しているときに企業へ通知するパーソナルエージェントプロトコル「Poppy」を開発している。

Dimon氏は、こうしたエージェントへの依存が高まれば銀行と顧客のリスクが増大すると警告しつつ、JPMorganは顧客を保護するための独自ツールを開発していると付け加えた。