「AIに口座を触らせるな」｜JPモルガン・Citi・BofAが一斉ブロックに動いた理由【2026年10月】

「AIがローン申請を自動送信しようとしたが、銀行側にブロックされた。数百万人のユーザーに影響が出ている」。米テックメディアStartup Fortuneは2026年10月17日、こう報じた。個人ファイナンスAIを使うユーザーたちが突然、口座へのアクセス拒否に直面し始めていたのだ（Startup Fortune, 2026年10月17日）。

原因は銀行側にあった。JPモルガン・チェース、シティバンク、バンク・オブ・アメリカ、チャールズ・シュワブ。米4大金融機関が揃って、外部AIエージェントによる顧客口座へのアクセスを制限する方針を打ち出したのは、いずれも2026年10月第3週の決算発表週だった。

4大金融機関が一斉に動いた10月の決算週

2026年10月13〜16日、米主要金融機関のCEOたちは四半期決算発表の場で、個人金融AIへの懸念を相次いで表明した。

**JPモルガン・チェース（CEO：ジェイミー・ダイモン）**は「外部AIエージェントが顧客の銀行認証情報を使ってログインし、代理で操作することを禁止する」と明言した。「不正なエージェント（rogue agents）のリスクは現実だ」と述べ、公式のオープンバンキングプロバイダー経由のデータ共有は引き続き許可するものの、認証情報を渡しての代理ログインは認めないとした。JPモルガンは名指しで「Meta Muse」と新興スタートアップ「Instinct」を、ブロック対象の例として挙げた（CNBC, 2026年10月13日）。

**シティバンク（Citi）**は「サードパーティのAIエージェントが顧客口座にログインしたり、デジタルバンキングプラットフォーム上で直接取引を行ったりすることは許可しない」と発表。ただし、承認済みオープンバンキングプロバイダー経由の読み取り専用アクセスは維持する。同行は独自の社内AIガバナンスプラットフォーム「Arc」を通じたコンプライアンス管理体制を強調した（Financial Times報道、The Paypers経由, 2026年10月16日）。

**バンク・オブ・アメリカ（BofA）**のCEO、ブライアン・モイニハンはCNBCに対し「AI承認による支払いに対して誰が責任を負うかが解決されるまで、AIエージェントの消費者預金へのアクセスを制限する」と語った。「口座からお金が出ていくときは、人間の承認が必要だ」というのが彼の立場だ（The Paypers, 2026年10月16日）。

チャールズ・シュワブのCEO、リック・ウースターは「認可なしに顧客の代わりにログインしようとするエージェントはブロックしている」と述べた。一方でシュワブは10月から自社AIアシスタント「Charley」の段階的な展開を開始しており、現金の移動には人間の承認を必須とする設計を採用している（Money365 Market, 2026年9月30日）。

銀行が最も恐れる「預金逃避」の構造

銀行が最も神経をとがらせているのはセキュリティ問題よりも、より根本的な経営リスクだ。

アポロ・グローバル・マネジメントのエコノミスト、トルステン・スロクは警告している。「AIエージェントが日常的に使われるようになれば、低金利の普通預金口座から高利回りの預金口座やマネーマーケットファンドへ、自動的に資金を移す個人が急増するだろう」。

その規模感は無視できない。JPモルガン、バンク・オブ・アメリカ、ウェルズファーゴの3行だけで、金利を生まない非金利生産性預金（Non-Interest-Bearing Deposits）の残高は推定1.6兆ドルに上る（BigGo Finance, 2026年10月）。

これらの口座は銀行にとって「ただでお金を預かれる」源泉であり、貸出利ざやを生み出すコアなビジネス基盤だ。AIエージェントが自動的に最高利率を探して資金を移動させれば、銀行の資金調達コストは急激に上昇する。

ユーザー視点では便利な機能が、銀行の収益モデルの根幹を揺るがす。この構造的矛盾がブロックの本質にある。

責任の空白地帯：AIが誤送金したら誰の責任か

預金逃避リスクと並んで、銀行が解決できていない難問がある。「AIエージェントが誤って送金した場合、誰が責任を負うのか」という問いだ。

現行の金融規制（米国の電子資金移動法、日本の資金決済法など）は人間が意思決定することを前提に設計されている。ユーザーがAIに「毎月5万円を投資信託に移して」と指示し、AIが誤って50万円を移動させた場合、責任の帰属先は不明確だ。

BofAのモイニハン CEOが「人間の承認」にこだわるのはこの点を意識しているからだ。フィンテック系のAIファイナンスアシスタントが急増する中、既存の規制当局（米OCC、CFPB等）も内部では規制の整備を急いでいるが、公式の枠組みは2026年10月時点でまだ存在しない。

「AIに誤った行動（wrong action）をさせることは、誤った回答を返すことと根本的に違う。誤った回答はバグだが、誤った行動はインシデントだ」。CIOマガジンはこの違いを端的に表現した（CIO.com, 2026年10月）。

セキュリティの裏側：AIエージェントを悪用した攻撃も現実化

ブロックの背景にはもう一つ、より差し迫った脅威がある。AIエージェントを悪用したサイバー攻撃だ。

セキュリティ企業CrowdStrikeは2026年10月、韓国の複数の銀行を標的にした攻撃キャンペーンの詳細を公表した。攻撃者はAnthropicのClaude Codeを含む複数のAIエージェントを駆使し、銀行の周辺システムに侵入。新韓銀行（Shinhan Bank）では25,000人分の顧客データが流出したとされる（The Vibes, 2026年10月）。

一方、米金融機関のセキュリティ調査会社Fingerprintは「金融機関の95%が自動化されたトラフィックを識別できると主張しているが、実際にスプーフィングされたAIエージェントをリアルタイムで阻止できるのは半数以下（45%）」と指摘した（FF News, 2026年10月）。攻撃側のAI活用が進む中、銀行側のAIエージェントへの警戒は技術的にも合理的な判断だ。

ユーザーはどう対処すべきか

AIエージェントを使った家計管理ツールを利用しているユーザーへの実際的な影響と対処法を整理する。

影響を受けるケース：

• Plaidなどの連携ではなく、スクリーンスクレイピングで口座情報を取得しているアプリ（一部のマネーフォワードラッパー、MoneyAgent等）
• 銀行のIDとパスワードを直接渡して自動ログインさせるタイプのAIツール
• JPモルガン名指しで遮断されたMeta MuseやInstinctの財務機能

影響を受けにくいケース：

• Plaid、MX Technologies等の公式オープンバンキングAPI連携アプリ
• 読み取り専用の家計分析ツール（送金・振込機能なし）
• 銀行公式の自社AIアシスタント（シュワブのCharley等）

日本ユーザーへの直接的な影響は2026年10月時点では限定的だ。ただし、三菱UFJや三井住友、みずほなど日本のメガバンクも外部AIエージェントによる口座操作には慎重な立場をとっており、公式APIを通じた連携以外は事実上制限されている（日本メガバンクのサイバーAI対応についてはこちら）。

関連記事

• ChatGPTと銀行口座連携（Plaid）個人ファイナンスAIの現状と注意点
• 日本メガバンクのClaude Mythos活用：サイバーセキュリティ最前線
• Claude AIエージェントが誤って警察に虚偽通報：インジェクション攻撃の実態

---

本記事に記載された情報はリンク先の報道に基づく。各金融機関の具体的なポリシーは変更される場合があり、最新情報は各行の公式発表を参照のこと。投資・金融判断の参考には専門家への相談を推奨する。