米大手銀、未審査のAIエージェントが顧客口座内で稼働と検知

米大手銀行が、顧客のオンライン口座内で、銀行が審査していない第三者のAIエージェントの活動を検知している。CBSニュースが2026年10月23日に報じたもので、前日に公開されたAxiosの報道を受けたものだ。

AxiosのシニアAI担当記者、マディソン・ミルズ氏はCBSに対し、多くの場合、顧客が個人用AIエージェントに銀行のユーザー名とパスワードを渡しており、これは銀行の利用規約に違反すると述べた。Axiosはまた、エージェントが顧客の許可を得ていない行為をしている事例も見つけた。口座名義人に先に相談することなく、苦情を伝えます。

ミルズ氏は、エージェントが口座をハッキングしたり資金を引き出したりしているわけではなく、ほとんどはユーザーの指示に従っていると述べた。同氏はこの問題を業界全体にわたるもので、数十の金融機関が影響を受けていると説明した。

チェース（Chase）の広報担当者は、顧客は誰ともログイン情報を共有すべきではないと述べ、オープンバンキング事業者を通じた安全で顧客が承認したデータ共有を挙げた。JPモルガンのCEO、ジェイミー・ダイモン氏は2026年10月13日の決算説明会で、JPモルガンはいかなる外部エージェントも自社システムに入れることはないと述べた。チャールズ・シュワブ（Charles Schwab）のCEOは2026年10月初め、シュワブは未承認のエージェントを遮断してきたと述べたとロイターが報じている。モルガン・スタンレーは、自社プラットフォームで未承認のエージェントの活動は確認していないと述べた。バンク・オブ・アメリカとウェルズ・ファーゴはCBSニュースの取材にすぐには応じていない。

ホワイトハウスのAI・暗号資産担当官、デビッド・サックス氏はXに、ユーザーが承認したエージェントは、サイバー攻撃に当たり得る不正なエージェントとは異なると投稿した。Axiosが伝えたことの大半は、顧客がログイン情報を共有しているように見え、銀行の規約に違反する可能性はあるがサイバー攻撃ではないと同氏は述べた。銀行がエージェントに読み取り専用のアクセスを与えることも提案し、ユーザーのログイン情報を使った書き込み権限の全面付与には慎重に臨むべきだと述べた。