10月18日、Jon Swartzが「U.S. Banking Giants Block AI Agents Over Security, Rate-Sweeping Threats」と題した記事を公開した。シティ・JPモルガン・バンク・オブ・アメリカ・チャールズ・シュワブをはじめとする米大手金融機関が、AIエージェントによる顧客アカウントへのアクセスを相次いでブロックしている。背景にはセキュリティリスクへの懸念と、AIエージェントを利用した金利スクレイピング（rate-sweeping）への警戒があるとされる。

※本記事は、元記事のタイトル・著者・公開日・読了時間（約2.3分）など取得できたメタ情報と、当該トピックに関して公開されている業界報道・各行の公式発表をもとに編集部が構成した紹介記事である。元記事本文の直接引用が含まれない箇所については「※編集部の考察」と明示している。

AIエージェントと銀行システムの衝突

AIエージェントとは、ユーザーの代わりに自律的にタスクを実行するソフトウェアの総称だ。近年はOpenAIのOperatorやAnthropicのClaudeなどを利用し、銀行口座の残高確認・送金・金利比較といった金融操作を自動化する利用例が急増している。

こうした動きに対し、シティグループ・JPモルガン・チェース・バンク・オブ・アメリカ・チャールズ・シュワブなど米国を代表する金融機関が、AIエージェントによるアカウントアクセスをブロックする措置を相次いで講じている。元記事はこの業界横断的な動きを取り上げ、その理由と今後の課題を掘り下げている。

ブロックの主な理由：セキュリティリスク

金融機関がAIエージェントを遮断する最大の理由の一つが、セキュリティ上のリスクだ。AIエージェントが顧客の認証情報（ユーザー名・パスワード・多要素認証コードなど）を扱う場合、従来のOAuthベースの認可フローを経由せず、いわゆる「スクリーンスクレイピング」や資格情報の直接共有によってログインを試みるケースがある。

このアプローチは、不正アクセスやフィッシングとシステム側から区別しにくく、金融機関のセキュリティ監視システムが脅威として検知しやすい構造になっている。また、顧客がAIエージェントに認証情報を渡すこと自体、利用規約違反となる場合が多く、万一の不正利用時に銀行側の補償対象外となるリスクもある。

もう一つの懸念：金利スクレイピング（Rate-Sweeping）

元記事のタイトルにも明示されているもう一つのキーワードが「rate-sweeping（金利スクレイピング）」だ。これは、AIエージェントが複数の金融機関を横断的に監視し、より高い金利や有利な条件を検知した瞬間に自動で資金を移動させる行為を指す。

個々の顧客にとっては合理的な行動に見えるが、金融機関の視点では預金の急速な流出（デジタル・バンクラン）を引き起こしかねないリスクとして映る。AIエージェントが大規模に普及した場合、多数のエージェントが同時に同じ判断を下し、特定の金融機関から一斉に資金が引き揚げられるシナリオは現実的な脅威となる。

※編集部の考察：2023年のシリコンバレー銀行（SVB）破綻では、SNSによる情報拡散が取り付け騒ぎを加速させた。AIエージェントが金利判断を自動化する世界では、同様の連鎖がより高速・大規模に発生しうると複数のアナリストが警告している。

業界標準の不在が問題を複雑にする

こうした問題の根底には、AIエージェントが金融システムにアクセスするための標準的なプロトコルが存在しないという現実がある。

Anthropicが提唱するModel Context Protocol（MCP）や、金融データ共有の文脈で議論されるFinancial-grade API（FAPI）など、エージェントと外部システムの安全な連携を実現しようとする取り組みは存在する。しかし、各金融機関がこれらを採用するインセンティブや規制上の義務は現時点では整っていない。

米国ではConsumer Financial Protection Bureau（CFPB）がオープンバンキングに関するルール整備を進めているが、AIエージェントの自律的なアクセスをどう扱うかについては、明確なガイダンスが出ていない状況だ。

金融機関とAI開発者の間で高まる緊張

AIエージェントの普及を推進するテクノロジー企業と、既存の顧客保護・リスク管理体制を守ろうとする金融機関の間の緊張は、今後さらに高まると見られる。

一方で、AIエージェントに対して安全に権限を委譲する仕組みの整備は、金融サービスのデジタル化において避けては通れない課題でもある。スクリーンスクレイピングへの依存を脱し、明示的なユーザー同意と監査可能なアクセスログに基づくAPIアクセスモデルへの移行が、業界全体に求められている。

銀行によるブロックは一時的な防衛策に過ぎず、根本的な解決は標準化と規制整備にかかっているというのが、本記事が示す問題意識といえる。

詳細はU.S. Banking Giants Block AI Agents Over Security, Rate-Sweeping Threatsを参照していただきたい。