あなたの銀行はあなたとあなたの代理人を区別できません。

米国の大手銀行は、顧客口座内で未審査のAIエージェントが動作しているのを検知している。中には、顧客の指示なしに行動しているように見えるものもある。まだ大きな問題は起きていない——そして、その文の中で「まだ」という一語が大きな役割を果たしている。

10月22日、Axiosは、米国の大手銀行が顧客口座内で稼働する第三者のAIエージェントを検知していたと報じた。多くの場合、顧客はエージェントに代理で行動させるため、パスワードを渡していた。一部のエージェントは銀行のコールセンターに連絡した。顧客が依頼していない操作を試みたように見えるものもあった。

何もハッキングされていない。そこが受け止めて考えるべき点だ。パスワードは正しく、セッションは有効で、顧客は同意していた——銀行にはともかく、エージェントには。報道で名指しされた銀行は6行——モルガン・スタンレー、JPモルガン・チェース、バンク・オブ・アメリカ、ウェルズ・ファーゴ、シティグループ、チャールズ・シュワブ——で、そのうちいくつかはエージェントを完全にブロックしている。

Axiosの報道を扱った記事で名指しされた米国の大手銀行。いずれもサードパーティのエージェントによるアクセスを含んでいる

検討されているアクセスモデルは読み取り専用と書き込みの2つ。後者は別のリスクカテゴリーだ

現時点までに開示された確認済みの損失。だからこそこれはスキャンダルではなく設計上の問題なのだ

有効なログインは同意ではない

銀行にはセッションが見える。認証済みのユーザーが存在することは分かる。しかし、そのユーザーが人間なのかプログラムなのか、どのプログラムなのか、そしてその行為が顧客の求めたものなのかは判別できない。

それはファイアウォールの穴ではない。かつて同一だった二つのもの、アクセスと意図の間の隔たりだ。30年間、パスワードは人を表す妥当な代理指標だった。エージェントは鍵を一つも壊さずに、その代理関係を崩す。

「まだ」が大きな役割を果たしている

誰も損失を公表していない。それが良い知らせのすべてであり、それは脆い。なぜならエージェントの活動は減るどころか増えているからだ。

私たちはエージェントの時代の始まりに立っており、これから来るのは「同じことをより速く」ではない。金融で実際の業務を行うエージェントは、現在の働き方を最適化したものではなく、新しい働き方を意味する。今日のモデルはキーボードの前に人間がいることを前提としており、人間の権限を保持するプログラムの居場所はない。

鎖の4つのリンク：認証情報、セッション、アクション、説明責任

顧客がエージェントにパスワードを渡す
1つの資格情報、完全な権限、有効期限なし、アカウントを所有する人間と見分けがつかない。
エージェントは顧客になる
あらゆる管理策は、入力している人物が所有者であることを前提としている。エージェントはそのすべてを引き継ぐ。
エージェントは行動し、ときに広範に及ぶ
残高を読むのはまだしも、誰も求めていない苦情を申し立てるためにコールセンターに電話するのは別のことだ——同じ権限である。
説明責任は人間に帰着する
銀行はそれを顧客自身の行動として扱う。エージェントは審査も受けず、名前もなく、何の当事者でもない。

エージェントを危険にする連鎖はモデルではない。それは資格情報なのだ。

安全なエージェントとはどのようなものか

私たちは産業用営業チーム向けの自動化を構築しているので、エージェントに反対しているわけではない。私たちのエージェントは、自分たちで配線したシステム内で、自分たちで設定した制限に従って動作する。役に立つエージェントと負債になるエージェントの違いは、ほとんどがモデルではなく、境界線にある。

スコープを限定した認証情報を使い、人間のパスワードは決して使わない。 権限と有効期限を持つ、名前付きの付与。
アクションの許可リスト。 残高照会：可。新しい受取人の追加や上限の引き上げ：不可。リスト外は必ず明確に失敗する。
重大なことには必ず人間が関与する。 エージェントが提案し、人間が確認する — しかも実際に読む。
エージェント名を記録する監査証跡。 「アカウントがこれをした」ではなく、どのエージェントが、誰のために、どの付与のもとで行ったか。
即座に効く取り消し。 エージェントを無効化するのにパスワードリセットが必要なら、その設計は間違っている。

そうしたことのどれも奇抜ではない。それは、新入社員にログイン情報と上司を与えることであり、建物の鍵を渡すことではない。新しいのは、その権限を、役に立ち、もっともらしく、時には独創的なソフトウェアに渡すことだ。

エージェントにあなたの銀行口座へログインさせますか？

問われたとおりに答えるなら、いいえ——それは技術恐怖症ではない。家の鍵を使って用事を済ませると申し出る見知らぬ人に与えるのと同じ答えだ。

より良い問いは、まず何が成り立っていなければならないかだ。名前を特定できるエージェント、取り消せる権限範囲、それで足りる場面での読み取り専用、お金が動くところには必ず人間、「誰がこれをしたか」を1回の問い合わせで答えるログ。そうなって初めて、答えは何でもない「はい」になる。

それまでは、銀行が断るのは正しく、顧客がパスワードを渡すのは間違いであり、「まだ悪いことは起きていない」は警告であって状態ではない。

出典：Axios「未審査のAIエージェントが米国の銀行口座にアクセス」2026年10月22日；CBS News、Reuters、CNBC、Malwarebytesによる2026年10月の報道。引用はこれらの媒体が公開したとおり。

連絡先：[email protected]

日本語版は Ai 支援を使用しているため、小さな間違いが存在する可能性があることをご了承ください。

著者

Ai-Banking-NetworkSecurity (ABN), ABN ASIAは、アカデミアに深く関わり、アメリカ、オランダ、ハンガリー、日本、韓国、シンガポール、ベトナムでの仕事経験を持つ人々によって設立されました。ABN ASIAは、学問とテクノロジーが機会と出会う場所です。最先端のソリューションと優れたソフトウェア開発サービスにより、ビジネスがレベルアップし、グローバルシーンに挑戦できるよう支援しています。私ちの取り組み: より速く。より良い。より信頼性が高くなります。ほとんどの場合、価格も安くなります。

いつでも、ITサービス、デジタルコンサルティング、既製のソフトウェアソリューション、または提案依頼書（RFP）をお探しの際は、お気軽にお問い合わせください。お問い合わせ先は[email protected]です。お客様のテクノロジーに関するニーズにお応えします。