Bank of America、AIへの認証情報共有を警告

Bank of Americaは2026年10月27日に報じられた顧客向けメールで、利用者名とパスワードを、本人に代わって行動するAI対応ツールやエージェントを含む外部サービスに決して共有しないよう求めました。同社は、AIエージェントの普及で認証情報を渡す利用者が増えるなか、知らないうちの資金操作や情報流出、口座利用停止につながる恐れがあると警告しています。

AIアシスタントに銀行の認証情報を与えると、利用者の把握しないまま金融取引が実行される可能性があります。銀行側が不正アクセスと判断すれば、本人も口座を使えなくなる事態が想定されます。

さらに、AIアシスタントのセキュリティ上の欠陥から認証情報が漏れれば、金銭目的の攻撃者に口座への侵入口を与えかねません。認証情報そのものを外部に預ける危険に注意が必要です。

銀行業界は一方で、AIを通じた口座アクセスや「エージェント決済」の実現方法を探っています。エージェント決済は、価格や時期などの条件に応じてAIが自律的に商品を購入する仕組みですが、無許可のエージェントが顧客資金にアクセスする問題への対応が課題です。

Bank of Americaは、認証情報を共有した場合、そのアクセスから生じた活動は利用者の責任になると明記しました。記事は、多くの銀行の口座規約でも、ログイン情報を渡した相手による行為の責任を顧客に負わせていると指摘しています。