AIエージェントは、銀行の承認なしに、顧客が提供した認証情報を使って銀行口座にアクセスしている。モルガン・スタンレー、JPMorgan、バンク・オブ・アメリカ、ウェルズ・ファーゴなど、数々の米国の主要銀行は、外部のAIエージェントのアクセスを制限しており、Axiosの報道によるとです。これは、口座保有者が個人的にログインすることを要求する銀行の規則に違反しています。一部のAIエージェントは、ユーザーの直接の指示なしに、独自に行動しているようです。モルガン・スタンレーは既にAIエージェントのアクセスを完全にブロックしており、JPMorgan、バンク・オブ・アメリカ、Citiも同様です。モルガン・スタンレーは、自社のプラットフォーム上で悪意のあるAIエージェントが存在しないと強調しています。
ほとんどの銀行は、エージェントに読み取り専用アクセスのみを許可し、アカウントデータを閲覧することはできるが、何らかの操作を行うことはできないようにしたいと考えています。銀行側では顧客がAIエージェントを利用したいと言っていますが、現在のところセキュリティリスクが高すぎます。また、エージェントがユーザーの代わりに行動しているのか、それとも独自にアカウントにアクセスしているのかを判断できない銀行も多くあります。
ユーザーは、コンピュータの使用のようなツールや、OpenClawのようなオープンソースエージェントソフトウェアを利用して、ブラウザを通じてエージェントにアカウントへのアクセス権を与えることができます。プロバイダ側でそのアクセスをブロックすることは困難です。OpenAIは、米国で金融データへの読み取り専用アクセスを提供する金融タスク向けの専用ChatGPTサービスをも発表しました。
出典:Axios / AI攻撃銀行