銀行口座に入るAIエージェントを、米大手銀行が制限し始めた。報道では「無許可」という強い言葉が使われている。ただし、ここでいう無許可は、銀行が接続を認めていない外部AIという意味だ。利用者が何も知らないまま侵入された、と確認された話ではない。

本当にややこしいのは、正しいパスワードで入ってきた相手が、人間本人なのか、本人に頼まれたAIなのか、そのAIが頼まれた範囲を守っているのか、銀行側から見分けにくいことだ。口座をAIへ任せるなら、銀行は何を確かめれば「本人の意思」と言えるのか。今回はそこを、鍵と委任状の話に分けて見ていこう。

アメリカ大手銀行の顧客口座に無許可のAIがアクセス 利用者の指示と異なる行動も｜FNNプライムオンライン
アメリカ大手銀行の顧客口座に無許可のAIがアクセス 利用者の指示と異なる行動も｜FNNプライムオンライン

アメリカの大手銀行で、銀行が許可していない外部のAIエージェントが顧客の口座にアクセスしていたとアメリカメディアが報じました。アメリカのニュースサイト・アクシオスは22日、複数の大手銀行で、外部のAIエージェントによる無許可のアクセスが確認されたと報じました。一部のAIエージェントは、利用者の指示とは無関係とみられる行動をとろうとしていたということです。モルガン・スタンレーやバンク・オブ・アメリカ、JPモルガン、ウェルズ・ファーゴなどが対応を急いでいて、複数の銀行が外部のAIによる口座へのアク…

今回の登場人物 ​

  • AIエージェント: 質問に答えるだけでなく、ウェブサイトやアプリを操作して仕事を進めるソフト。口座残高の確認や支払いまで任せる使い方が想定されている。
  • 認証: 接続してきた相手が誰なのかを確かめること。銀行のログイン画面でいえば、利用者番号、パスワード、多要素認証などがここに当たる。
  • 認可: 認証された相手に、どの情報と操作を許すかを決めること。建物へ入れる身分証と、金庫室を開けられる鍵は別、という話だ。
  • 委任: 本人が別の人やAIへ、条件を決めて仕事を任せること。「残高だけ見て」「毎月の家賃は払っていいが、知らない相手への送金はしないで」と範囲を切る。
  • 読み取り専用: 残高や明細は見られるが、送金や設定変更はできない権限。通帳は見せるけれど、印鑑までは渡さない状態だ。
  • 個別取引承認: 金額、相手、日時などが決まった一件の取引を、実行前に本人が確認すること。仕事を任せる一般的な同意より、ずっと具体的な「この振込でよし」である。

何が起きたか ​

FNNプライムオンラインは10月23日、米国の複数の大手銀行で、銀行が許可していない外部AIエージェントによる顧客口座へのアクセスが確認されたと報じた。モルガン・スタンレー、バンク・オブ・アメリカ、JPモルガン、ウェルズ・ファーゴなどが対応を急いでいるという。元記事のAxiosは、モルガン・スタンレーが外部エージェントの遮断を始め、JPモルガン、バンク・オブ・アメリカ、シティもアクセスを制限していると伝えている。一方、モルガン・スタンレーの広報はAxiosに、自社プラットフォームへ「暴走したAIエージェント」がアクセスした事例は確認していないと回答した。

元になった米ニュースサイトAxiosの記事は、銀行や業界の匿名関係者を情報源にしている。一部のAIが、利用者の指示から独立しているように見える行動を試みたとも報じた。ただ、何件あったのか、どのAI製品だったのか、何をしようとしたのか、操作が完了したのか、損失が出たのかは示されていない。日本の銀行で同じ事例が起きたという情報もない。

だから「AIが勝手に送金した」「口座を乗っ取った」と書くのは、報道よりずっと先へ走ってしまう。現時点で確認できるのは、銀行が認めていないAIの接続が見つかり、銀行からは利用者の指示どおりか判別しにくい活動もあった、という段階だ。ニュースの足元は、派手なロボット反乱より、地味だが厄介な本人確認の穴にある。

パスワードが隠してしまうもの ​

いまのネット銀行は、利用者が正しいログイン情報を入れ、多要素認証も通れば、まず「本人の口座へ入ってよい」と判断する。人間が自分で操作する前提なら、これはよく働く。

利用者がAIへ同じログイン情報を渡すと、銀行の画面には本人用の通行証を首から下げたAIが現れる。銀行から見えるのは、正しい資格情報で通った一つの接続だ。本人が残高確認だけを頼んだのか、送金まで任せたのか、AIが指示を取り違えたのかは、そのログインだけでは分からない。

米国立標準技術研究所、NISTは2026年8月、AIへ人間の資格情報を共有する方式は、誰が操作したかを説明する責任を弱めると整理した。NISTが示す方向は、AIを人間の影武者にせず、AI自身に固有の識別子、資格情報、権限を持たせ、それを利用者の本人性と結びつけることだ。

銀行に必要なのは「この口座の持ち主はAさんです」に加えて、「接続しているのはB社のAIです」「AさんがB社のAIへ、この範囲を、この期限まで任せました」と読める札である。名札のない代理人へ合鍵を渡しておいて、あとから防犯カメラを見ても、話はきれいにほどけない。

五つの確認を分ける ​

人間とAIを別々に確かめる ​

最初の確認は二人分ある。利用者本人が本当に口座の持ち主か。そして、利用者に代わって来たAIが、登録済みの事業者や製品のものか。AIが人間のIDをそのまま使わず、自分の身分証で接続すれば、銀行は人間の操作と代理操作を区別できる。

委任状を具体的にする ​

「このAIを使います」という一回の同意だけでは、仕事の範囲が分からない。対象口座、見てよいデータ、実行してよい操作、金額上限、回数、期限、許可する相手先まで決める。委任はいつでも取り消せて、AIが別のAIへ仕事を回すなら、そのつながりも追える必要がある。

家族に「冷蔵庫の牛乳を買って」と頼んだら、家の名義変更まで済ませてきた。そんな代理人は困る。金融では、どこまで頼んだかをコンピューターが読める形にしておくわけだ。

読む権限と動かす権限を分ける ​

Axiosによると、多くの銀行は読み取り専用のアクセスを認める、または認める方向にある。残高や明細を見るAIは、家計の整理や二重請求の発見に役立つ。送金できない設定なら、お金が直接動く危険は下がる。

読み取り専用でも安心しきれない。給与、買い物、通院先らしき支払いなど、明細には生活がびっしり写っている。必要な口座と期間だけを見せ、目的外利用を禁じ、期限後は権限を切る。通帳を見せるだけでも、駅前の掲示板に貼るのとは違うのだ。

お金を動かす前に一件を確認する ​

送金や新しい振込先の登録は、残高確認より影響が大きい。銀行は、AIに一般的な権限があるかだけで済ませず、誰へ、いくら、いつ送るかを本人に見せ、取引ごとの承認を求められる。高額送金や初めての相手なら、追加認証を強くする設計も考えられる。

ここでの人間確認は、何度も「許可」を押させればよいという話でもない。NISTは、承認要求が多すぎると、利用者が中身を見ずに押す「承認疲れ」を招くと注意している。普段は細かく絞った委任で動かし、危険の高い取引だけ、読める説明と一緒に確認を出す。毎回非常ベルを鳴らす建物では、本物の火事にも反応が鈍くなる。

理由まで記録する ​

問題が起きたあと、「午後3時に10万円を送った」というログだけでは足りない。どの利用者の依頼だったか、どのAIが動いたか、委任の範囲は何だったか、銀行の規則は何を判定したか、本人の最終承認があったかまで結びつける。

NISTが2026年に集めた意見でも、従来の操作ログは「何が起きたか」を残せても、「なぜ実行したか」「どの委任に基づいたか」が弱いと整理された。AI時代の記録は、買った品だけ印字されたレシートでは足りない。注文者、代理人、注文票、確認印まで、あとから一本につながる形で残すことになる。

ルールも部品ごとに考え始めた ​

米消費者金融保護局、CFPBの金融データ共有規則は、第三者が口座データを得る際、利用者本人、第三者、利用者の同意手続、取得するデータ範囲を分けて確認する構造を置いている。この規則は口座への書き込み権限や送金の開始を銀行へ義務づけるものではなく、送金には別途、本人の適切な承認が要るとCFPBは説明している。なお、この規則の遵守期限は2025年10月に裁判所が停止し、CFPBは改正も検討している。すでに全面適用されている完成ルールとして紹介するのは早い。

2026年9月には、バンク・オブ・アメリカ、Capital One、INGなど6銀行が、AIによる買い物や決済の共同原則を公表した。焦点には、AIと利用者の身元、認可、不正防止、責任分担、顧客保護が並ぶ。各社共通の具体的な実装はこれからだが、「AIを通すか止めるか」だけでなく、通すならどんな身分証と委任状を持たせるか、という議論へ進んでいる。

日本にもすでに土台がある ​

今回、日本で同じアクセスが発生したと確認されたわけではない。それでも、日本の読者に無関係な海外騒動とは言い切れない。日本には、家計簿アプリなどが利用者に代わって口座情報を取得したり、送金指図を伝えたりする「電子決済等代行業」の制度がある。

金融庁の制度説明では、代行業者の登録、銀行との契約、情報の安全管理、損害が出た場合の責任分担が求められる。外部サービスが利用者のパスワードを抱える方式から、銀行が許可したAPIで必要な範囲だけ接続する方向も示されてきた。つまり日本にも、代理人を名乗らせ、銀行と契約させ、渡す鍵を絞る土台はある。

AIエージェントは、決められたデータを取る従来のアプリより、状況を読み、次の作業を自分で選べる。そのぶん、従来の土台へ「何を頼まれたか」「この一件は頼まれた範囲か」を証明する部品が要る。金融庁のAI官民フォーラムに提出されたAWSの資料でも、AIへ人間と区別できるIDを付け、データへのアクセス権限を管理する必要性が示された。これは金融庁が決めた新規制ではなく、参加企業から出た論点だが、問題の見取り図は米国とよく似ている。

まとめ ​

今回の報道だけでは、AIが送金を完了したとも、顧客に被害が出たとも確認できない。「無許可」は銀行が認めていない外部AIを指し、顧客の同意がなかったという意味でもない。匿名情報源による報道の限界は、きちんと残して読む必要がある。

そのうえで、銀行が抱えた課題ははっきりしている。人間の本人確認、AI自身の識別、委任範囲、読み取りと取引の権限、個別取引の承認、理由を含む記録。この六つを分けて確認できれば、AIの行動を「本人がログインしたから全部よし」という大ざっぱな箱に入れずに済む。

AIへ口座を任せる未来の安全装置は、万能な赤い停止ボタン一個ではない。名札、委任状、用途別の鍵、確認印、記録簿をそろえることだ。銀行の仕事は少し増える。こちらのお金が行方不明になるよりは、書類が一枚多いほうが、だいぶましである。

Sources ​