無許可のAIエージェント、米銀行口座に侵入か

米国の銀行口座に、無許可の第三者AIエージェントがアクセスしているとAxiosが報じた。一部のエージェントは、利用者の指示とは無関係に動いているようだという。複数の銀行内部の匿名の関係者の証言に基づく内容で、Engadgetも伝えている。

銀行側の対応

Museをはじめ多くのAIエージェントは、ユーザーの口座にアクセスし、本人に代わって操作できる。だが大半の銀行は、本人によるログインを前提としている。エージェントが買い物や送金を始めれば、詐欺の危険はさらに大きくなる。

銀行がエージェントの動きを追跡したところ、特段の許可がないままコールセンターに連絡した例などが確認されたという。これを受け、Morgan Stanley、Bank of America、JPMorgan、Wells Fargoは急いで対策を講じた。第三者エージェントを遮断した銀行もあれば、特定の場面で制限を設けた銀行もある。多くは、エージェントに閲覧権限のみを与え、変更はできない形にしようとしている。

Chaseの広報担当者はAxiosに対し、ユーザー名やパスワードはAIエージェントを含め誰にも渡すべきではないと述べた。JPMorganのジェイミー・ダイモンCEOも先日の決算説明会で、金融プラットフォーム上に数千の暴走エージェントが存在し得ると警告した。

被害は補償されない可能性

AIが原因の金融被害の報告はまだ多くないが、慎重さは必要だ。エージェントが誤った操作をしても、返金される可能性は低い。利用者が自発的に認証情報を渡した行為とみなされ、銀行に補償責任はないためだ。米国のElectronic Fund Transfer Actなどの法律に基づく扱いである。自分でAIに鍵を渡した場合は、不正行為には当たらない。