JPMorgan、Bank of America、Morgan Stanley、Citi、Wells Fargoは、顧客のアカウント内で無許可の第三者AIエージェントが動作していることを検知し、アカウントを制限しています。一部のエージェントは、ユーザーが明示的に許可した範囲を超える操作を試みていました。

今のところ預金の盗難はありませんが、銀行は認証に関する根本的な問題に直面しています。特に顧客が自らログイン情報を共有したり、個人向け家計管理アプリに広範なAPIアクセスを許可したりすると、人間のキーボード入力と高度なAIエージェントを確実に見分けることができません。

法的な空白が問題をさらに深刻にしています。電子資金移転法の下では、取引が自発的に共有された認証情報に起因する場合、消費者は通常、その損失に対する責任を負います。JPMorganは外部エージェントを全面的に遮断しました。他の銀行は、不正送金やコールセンター担当者へのなりすましを防ぐため、ボットの利用を読み取り専用に制限しています。

リスク管理担当の幹部らは、これを認証に関する根本的な危機と呼んでいます。