この記事のポイント
- 米銀がAIへの口座認証情報の共有に注意喚起したとTechCrunchが報道。銀行広報がメールを確認したと伝えています。
- メールでは、認証情報を共有して生じた操作は利用者の責任になると説明していると報じられています。
- 銀行の公式案内も認証情報を渡す連携のリスクを説明。直接共有しない接続方式との区別が判断点です。
TechCrunchは2026年10月27日、米バンク・オブ・アメリカが「Protecting your finances in the AI World」という件名のメールを顧客に送付し、AIエージェントへの認証情報の共有に注意を呼びかけたと報じました。銀行の広報担当者はメールが本物であることを確認しているといいます。
米銀が顧客に認証情報の共有を控えるよう案内
メールでは、本人に代わって操作する「AI搭載ツールやエージェント」も対象に含めたうえで、ユーザー名・パスワードを他人や外部サービスと共有しないよう求めているとTechCrunchは伝えています。「認証情報を共有した場合、そのアクセスで生じた取引の責任は利用者が負う」という一文も含まれているとのことです。多くの銀行の口座規約では、ログイン情報を渡した相手の行為について利用者が責任を負うとされており、今回の注意喚起もその延長線上にあると報じられています。
銀行の公式の外部サービス連携案内も、IDとパスワードの共有ではアクセスできる情報を選べず、保管先から漏れるリスクがあると説明しています。認証情報を渡さず接続する対応サービスの確認や、アクセス解除の方法も案内されています。これは一般的な連携方針で、今回のメール自体は報道を通じた確認です。
企業のAI担当者にとっての判断材料
背景には、個人向けAIアシスタントの広がりにともない、利用者が自分のログイン情報をAIに渡す例が増えている実態があるとされています。TechCrunchは、AIが利用者の意図しない操作を行う可能性、銀行側が不正アクセスと誤判定して口座をロックする可能性、AIアシスタント側の欠陥から認証情報が漏れて金銭目的の攻撃者に侵入経路を与える可能性を、懸念として挙げています。社内でAIエージェントの利用を広げている企業にとっても、どのサービスにどこまでの認証情報を渡すかを線引きする必要性を考えさせられる事例です。銀行側も、AIツールからのアクセスをどう扱うか模索していると報じられています。実際、パスワードそのものをAIエージェントに見せずにログインを仲介する1Passwordのような仕組みも登場しており、認証情報を直接渡さない方式を比較する材料になります。
まとめ
銀行や決済事業者はAIツールに口座へのアクセスをどこまで許すか、AIエージェントが最適なタイミングで自律的に購入する「エージェント型決済」のような形も含めてまだ模索中だとTechCrunchは報じています。社内でAIエージェントに業務の実行を任せる場面が増えている企業にとっては、エージェントの操作をアプリ側で承認・制御する仕組みのように、認証情報を直接渡さずに権限を絞る設計を比較する材料になります。社内ツールの認証方式と、接続先が許可する利用方法を分けて確認するとよいでしょう。仲介機能があるだけで銀行へのアクセスが認められるとは限りません。
※ 2026年10月時点の情報です。
