Bank of Americaなど米大手銀行、AIエージェントの口座アクセスを制限

Bank of Americaなど米大手銀行が、AIエージェントによる銀行口座へのアクセスを制限しています。
同行は顧客に対し、銀行サービスのログイン認証情報をAIと共有しないよう呼びかけました。
JPMorganは、AIエージェントのMuseとInstinctからのアクセスをすでにブロックしています。

記事の概要

連結総資産額で全米第2位のBank of Americaは、顧客向けメールで注意を促しました。
メールのタイトルは「Protecting your finances in the AI world（AIの世界における資産保護）」です。
Citigroup、Morgan Stanley、Wells Fargoなども、サードパーティー製AIエージェントのアクセスを制限しています。
MetaのMuse、AnthropicのClaude、OpenAIのdotsは、複数のアプリやサービスを横断して動作します。
AIエージェントは、ユーザーに代わって購入やメッセージ送信などのタスクを実行します。
一方で、金銭に関する判断やデータ漏えいが、金融ポートフォリオにリスクを及ぼす可能性があります。
Museは連絡先やカレンダー、メール、ログイン情報などを要求し、写真や金融情報なども収集可能です。
9月のリリース以降、Museアプリのユーザー数は40日間で1000万人を超えたとされています。

記事のポイント

1. 銀行口座を遮断： JPMorganはMuseとInstinctからの口座アクセスをブロックし、外部エージェントの侵入を防いでいます。
2. 認証情報を警告： Bank of Americaは顧客に対し、AIエージェントへ銀行サービスのパスワードを共有しないよう求めています。
3. 収集データに懸念： Museは金融情報や閲覧履歴、音声などを収集でき、データの使用や共有が懸念されています。

このニュースがもたらす影響

• 導入を検討する企業： AIエージェントに認証情報を渡す運用は、金融サービスを含む重要業務への適用前に、権限範囲や利用許可の手順を見直す必要がありそうです。
• 銀行・金融機関： 外部エージェントによる口座アクセスを一律に許可しない対応が広がれば、正規の連携機能と遮断対象をどう切り分けるかが、顧客保護と利便性の両面で課題になりそうです。
• AIエージェント事業者： 金融情報やログイン情報を含む広範なデータ収集と代理操作への懸念が、利用拡大の障壁になり得ます。権限管理やデータ利用の説明がより重視されそうです。

このニュースの背景

AIエージェントが複数のアプリやサービスを横断し、購入やメッセージ送信などを代行する一方、金銭に関する判断やデータ漏えいが金融ポートフォリオにリスクを及ぼす可能性があります。
Museは連絡先やカレンダー、メール、ログイン情報に加え、金融情報や閲覧履歴なども収集可能で、データが使用または共有される可能性が示されています。
こうした懸念を背景に、Bank of Americaは認証情報をAIエージェントと共有しないよう顧客に呼びかけ、JPMorganなどは外部エージェントからの口座アクセスを制限しています。

関連するニュース

• Keeper Security APACが、端末内で偽サイトを検知するAIフィッシング対策をブラウザ拡張機能に追加しました。
• OktaのCSOが、AIで高度化するフィッシングへの対策と90日間の全社対応を説明しました。
• サイバーセキュリティ連盟がWeb運営担当者500人を調査し、不正ログインとAI対策の実態を示しました。

詳しい記事の内容はこちらから（引用元）

ZDNET Japan

米大手銀行、AIエージェントを警戒--パスワード共有への警告やアクセス遮断も

AIエージェントが普及する中で、バンク・オブ・アメリカやJPモルガンなどの米大手行は、AIとのパスワード共有をやめるよう…