Axiosの報道によれば、未承認の第三者AIエージェントがアメリカの銀行口座にアクセスできることが判明し、一部のエージェントはユーザーの指示なしに自動的に行動を実行することさえあるという。この問題は現在の銀行業界における最も緊急な安全リスクの一つであり、多くの銀行が人間のユーザーに自らログインすることを求めているため、エージェントがユーザーに代わって取引や商品購入を行うことで安全の脆弱性が現実のものとなる。Museなどのエージェントは特に注目されており、ユーザーの権限が低いインターフェースを通じて、ユーザーの口座状況や財務の流動性に影響を与えることができる。
多くの銀行機関はすでに対応を始めており、第三者エージェントの権限を制限しようとしている。その中には、読み取り権限の制限や、特定のエージェントのプラットフォームへのアクセスを完全に禁止することが含まれている。また、銀行は最小権限（読み取り専用）モードでの運用を試みており、エージェントが実際に口座の金額を変更することを避けている。Chaseの発言者は、顧客はユーザー名やパスワードを誰にも渡すべきではなく、AIエージェントを含むと述べている。また、アメリカの法律であるElectronic Fund Transfer Actも引用されており、ユーザーが自ら権限を与えた場合、銀行はエージェントによって生じた損失に対して責任を負わないことが多い。この一連の動きは、銀行が新たな脅威に迅速に適応し、大規模な詐欺や資金流出を防ぐためのものである。
銀行と監督機関の対応は権限の制限、透明性の向上に焦点を当て、ユーザーに権限管理を促す
Axiosは、多くの機関が緊急措置を講じており、一部の銀行が特定のオープンインターフェースを閉鎖し、第三者エージェントのアクセス範囲を制限していると指摘している。また、一部の銀行は新しい審査プロセスを開始し、エージェントデバイスが制御可能な範囲内で操作することを確保し、ユーザーに定期的に権限設定を確認することを求めている。Morgan Stanley、Bank of America、JPMorgan、Wells Fargoなどの大手もさまざまな程度の制限を設け、リスクを低減しつつ顧客体験を維持しようとしている。これらの措置は、ユーザーがエージェントに与える権限をより明確に理解する必要があることを意味しており、銀行も日常的な管理ツールを提供する必要がある。たとえば、権限の取り消しや取引限度の設定などである。これらの変化は、消費者の安全性を直接向上させるだけでなく、フィンテックとリスク管理の新しい基準を促進することになる。これらの変化をよりよく理解するために、読者は各銀行の公式発表や投資家向けプレゼンテーションにおける詳細に注目することを推奨する。
ユーザー教育と長期的なリスク管理：未来の方向性は「制御可能な自動化」と「明確な責任の分担」
専門家は、このような事件が最終的に金融機関や監督機関に対して、ユーザー教育、本人確認、権限管理に関するより明確なフレームワークを導入させることになると指摘している。これにより、エージェント使用者インターフェースがより監視および監査しやすくなる。ウェブサイト、アプリケーション、銀行側のリスク管理ツールは、より直感的な権限の確認、不正取引の警告、自動化された審査プロセスを提供し、偶発的なリスクを低減する必要がある。アメリカの金融規制環境も新たな攻撃の状況に応じて、より厳格な第三者アクセスの審査や透明性の要求を推進する可能性がある。大規模な資金損失はまだ発生していないが、エージェントの行動が制御不能になると、ユーザーが資金を返還する難しさや銀行の法的責任が焦点となるだろう。AIアシスタントを使用することを考えているユーザーには、定期的に権限リストを確認し、取引限度を設定し、信頼できないプラットフォームで口座の認証情報を入力しないことを推奨する。詳細を知りたい場合は、Chaseの公式ウェブサイトを訪れ、口座の安全に関する最新のガイドラインを確認することをお勧めする。