BofAがAIへのパスワード共有を顧客に警告
原題: Bank of America kindly asks that you don’t share your banking password with your AI assistant
なぜ重要か
AI代理決済が普及する前夜に、銀行が顧客責任を明示し始めた点は、業界全体のセキュリティ基準策定の先行指標となり得る。
Bank of Americaは2026年10月27日、顧客向けメールで「AIエージェントを含む外部サービスにバンキングのユーザー名とパスワードを絶対に共有しないように」と注意喚起した。AI個人アシスタントの普及に伴い、ログイン情報を渡すユーザーが増加しており、不正アクセスや資産損失のリスクが高まっていることが背景にある。
Bank of Americaが顧客に送付したメールのタイトルは「Protecting your finances in the Al World（AIの世界で資産を守る）」。内容は、ユーザー名とパスワードを他者や外部サービス、「代行を申し出るAIツールやエージェント」と共有しないよう求めるものだ。
AI個人アシスタントに銀行ログイン情報を渡すリスクは複数ある。まず、エージェントが本人の知らないまま資金を動かす可能性がある。次に、銀行側が不審アクセスと判断してアカウントをロックするリスク。さらに深刻なのは、AIアシスタントのセキュリティ上の欠陥を突かれ、認証情報が外部に漏洩するケースだ。金銭目的のハッカーに口座を乗っ取られる経路になりかねない。
同行のメールには「認証情報を共有した場合、そのアクセスから生じる活動について責任を負う」という一文もある。大半の銀行の利用規約では、ログイン情報を渡した相手の行為についても顧客本人が責任を持つとされており、何か問題が起きても補償が受けられない可能性が高い。
今回の警告は、銀行業界全体がAIエージェントの位置付けに頭を悩ませる中で発出された。決済プロバイダーやプロセッサー各社は、最適なタイミングや価格で自律的に商品を購入する「エージェンティック・ペイメント」など、AIツールを通じた口座アクセスの在り方をまだ模索中だ。一方、無許可エージェントが顧客資金にアクセスしようとするケースへの対応にも追われているとも報じられている。Bank of Americaはコメント要請に対し、記事執筆時点で返答していない。