投稿者 投稿日: カテゴリー AIニュース
米大手銀行が、顧客のIDとパスワードでログインするAIエージェントを相次いで締め出し始めました。
本記事は、EC支援19年・5,000社超の実績を持ち、AI導入支援は2023年から提供する株式会社オルセル（うるチカラ運営）が解説します。AIエージェントとは、利用者に代わってウェブ上の操作を自動で進めるAIのことです。The Decoderが米Axiosの報道として伝えたところでは、Morgan Stanley、JPMorgan、Bank of America、Wells Fargo、Citiといった米大手銀行が、AIエージェントによる口座アクセスへの対応を強めています。ログイン代行型のAIは、銀行だけでなくモールやカートの管理画面にも関わる話です。
何が起きたか：顧客の認証情報で入るAIを銀行が拒否
結論として、米銀行はログイン代行型のAIエージェントを、規約違反のアクセスとして扱い始めています。The Decoderによると、AIエージェントが顧客から預かった認証情報を使い、銀行の承認なしに口座へアクセスしているケースが問題になっています。同記事は、Axiosの報道を引用する形で「AI agents are using customer-provided credentials to access bank accounts without bank approval」と伝えています。
対応は銀行ごとに温度差があります。Morgan Stanleyはエージェントを完全にブロックしていると報じられ、JPMorgan、Bank of America、Citiも同様の対応を取っているとされています。一方で多くの銀行は、少なくとも閲覧のみの読み取り専用に制限する方針です。Morgan Stanleyは自社のプラットフォーム上で不正なAIエージェントは確認していないと強調しています。
銀行が頭を悩ませているのは、アクセスしてきたAIが利用者の指示で動いているのか、勝手に動いているのかを見分けにくい点です。銀行の規約は口座名義人本人のログインを前提にしているため、エージェント経由のログインはそれに反すると指摘されています。アクセス手段としては、Computer UseやOpenClawといった、画面を操作するタイプのツールが挙げられています。なお同記事によれば、OpenAIは米国で、財務データへの読み取り専用アクセスを持つChatGPTの財務向けサービスを始めており、正規の接続口を用意する動きも並行して進んでいます。
EC事業者にとっての論点：ログイン代行型の自動化は他人事ではない
この話は米国の銀行の事例ですが、日本のEC事業者にも次の3点で関係します。
1つ目は、自社の管理画面をAIに触らせるリスクです。楽天市場のRMS、Amazonのセラーセントラル、Shopifyの管理画面などに、担当者がIDとパスワードを渡してAIに操作させる運用は、各サービスの利用規約や認証の考え方と衝突する可能性があります。銀行側が「本人ログイン前提」を理由に遮断し始めたのと同じ論理が、モール側から示されることも想定しておくべきです。各社の最新規約は要確認です。
2つ目は、自社ストアが受ける側になる可能性です。顧客が自分のアカウントでAIにログインさせ、購入や注文履歴の確認を代行させる場面が増えれば、ECサイトの不正ログイン対策やボット判定の設計に影響します。本人の代理か不正アクセスかを見分けにくいという銀行の悩みは、ECのカートや会員ページでも起こり得ます。
3つ目は、読み取り専用で段階的に許可する考え方です。銀行の多くが全面禁止ではなく閲覧のみに寄せているように、AI活用でも最初は読み取り中心にとどめ、書き込みや決済の権限は別に管理するのが現実的です。
今後の展望と初動アクション
今後は、認証情報を預けるログイン代行型から、公式の接続口を通す方式への移行が進むと見られます。ただし日本の銀行やモールが具体的にどう対応するかは、現時点で確認できていません（要確認）。
EC事業者が今週中にできることは次のとおりです。第一に、社内でAIに管理画面のIDとパスワードを渡していないかを棚卸しします。第二に、AIに任せる作業を、閲覧や集計などの読み取り中心と、更新や決済を伴う書き込み系に分けます。第三に、モールやカートの規約と公式のAPI、連携機能の案内を定期的に確認します。第四に、自社サイトで不審な自動ログインが増えていないか、アクセスログを一度見ておきます。
まとめ
米大手銀行は、顧客の認証情報でログインするAIエージェントを遮断または読み取り専用に制限し始めました。便利さの裏にある権限管理の問題が表面化した形です。日本のEC事業者も、AIに管理画面を任せる前に、権限を分け、公式の接続方法を優先するというスタンスを今のうちに固めておくと安心です。
参考文献
- The Decoder: Major US banks are locking out AI agents that log in with customer credentials
- Axios: AI agents, banks, unauthorized accounts access
- The Decoder: ChatGPT now wants access to your bank account
※うるチカラでは、生成AIの導入支援から運用最適化まで、貴社のEC事業に合わせたカスタマイズ提案を行っています。無料相談（30分）も実施中ですので、お気軽にお問い合わせください。
https://uruchikara.jp/contact/
引用元: The Decoder
【監修】齋藤竹紘（株式会社オルセル代表 / 19年・5,000社のEC支援実績）
株式会社オルセル代表取締役 / うるチカラ編集長。19年・5,000社以上のEC支援実績を持ち、楽天市場・Amazon・Yahoo!ショッピング・Shopify・Shopee越境ECの実装ノウハウを保有。AI×ECに関する書籍を3冊執筆。「現場で使えるAI実装」を一次情報として発信しています。
この記事を読んだ人は、こんな記事も読んでいます
