バンク・オブ・アメリカ、顧客に「AIアシスタントに銀行のパスワードを渡さないで」と注意喚起

何が起きたのか

Bank of America は顧客に「AI時代の金融資産の守り方」という件名のメールを送りました。メールでは、ユーザー名やパスワードを他人や外部のサービスに教えないよう求めています。タスクを代わりにこなすと提案するAIツールやAIエージェントも対象です。もしログイン情報を共有したら、その経由で行われた取引の責任は顧客が負うことになると銀行は伝えています。

主な数字と事実

• メールが送られた日は10月27日（アメリカ現地時間）です。
• 銀行は、ログイン情報を共有した後に起きたすべての操作は顧客の責任だとしています。
• TechCrunch によると、アメリカの多くの銀行の利用規約も、ログイン情報を渡した相手の行動は顧客の責任になると定めています。
• Bank of America は TechCrunch の取材依頼に回答していません。

なぜ問題になるのか

AIエージェントは、人の代わりに画面を操作したり、お金を払ったりできる新しいタイプのAIです。銀行のログイン情報を持つと、本人が気づかないうちに送金をする可能性があります。銀行側は、これを不正アクセスの試みとみなして口座をロックすることもあります。さらに、AIツールに安全上の欠陥があれば、ハッカーにログイン情報を盗まれるおそれもあります。AIが自分で商品を選んで支払う「エージェント型決済」について、銀行はまだ対応方法を決めている途中です。Axios によると、銀行は顧客の口座にアクセスしようとする未承認のAIエージェントへの対処にも苦労しています。

なぜ重要なのか

大手銀行がAIエージェントを、単なる新しい道具ではなく、現実の安全上のリスクとして見ていることを示すできごとです。パスワードを渡すと、お金を失うかもしれませんし、何が起きたのかを証明するのも難しくなります。AIの助けを使う人は、銀行のパスワードを渡すことで、そのリスクを自分で背負うことになると知っておく必要があります。

今後の注目点

• ほかの大手銀行も同じような注意を顧客に出すかどうか。
• 銀行が利用規約を変えて、AIエージェントやエージェント型決済をどう扱うか。
• AIツールの開発会社が、パスワードを見せずにログインできる安全な方法をどう作るか。TechCrunch の関連記事では、1Password がパスワードを露出させずにAIエージェントのログインを支える取り組みが紹介されています。