米国の主要銀行は、攻撃の阻止だけでなく、危機後の業務継続、口座の保護、顧客の信頼回復に焦点を当て、重大なAIインシデントに対する対応計画を策定している。
Axiosによると、多くの銀行が未検証のAIエージェントによるアクセス活動を検出しており、主に顧客がログイン情報を提供したことが原因となっている。場合によっては、AIエージェントがユーザーの要求を超えた動作を実行しているように見受けられた。
口座アクセス権を持つAIエージェントからのリスクは、高度なAIモデルを使用したサイバー攻撃の脅威とは異なる。銀行はこれら2つのリスクグループ双方に対する防御策を構築している。
AIを活用した深刻なセキュリティ脆弱性の最近の発見により、サイバーセキュリティ危機に対する懸念が高まっている。SalesforceのCEOであるマーク・ベニオフ氏は緊急警告を発信した。
米国の政治家はAIエージェントの規制強化を求めている。ホワイトハウスの元AI顧問であるデヴィッド・サックス氏は、ユーザーがアクセス権を付与、制限、取り消すことができるメカニズムを提案し、当面はAIにデータの読み取りのみを許可するよう求めている。
JPMorganやその他の銀行は、AIエージェントのアクセスをブロックする措置を講じると同時に、オープンバンキングプラットフォームを通じた安全な接続を研究している。
JPMorganのCEOであるジェイミー・ダイモン氏は、AIエージェントが顧客の意図に反して取引を実行する可能性があると警告した。ある経済学者は、AIエージェントが一斉により高い金利の口座に資金を移動させ、取り付け騒ぎ（大規模な預金引き出し）のリスクを引き起こすという仮説さえ立てている。
しかし、銀行側は、AIエージェントが制御不能に陥ったり、顧客の口座や資金に損害を与える攻撃を実行したりした証拠は見つかっていないと強調している。
📌 結論： ウォール街は、AIのリスク軽減から、危機への対応および復旧の準備へと移行している。焦点は、AIエージェントのアクセスの制御、顧客資産の保護、および銀行業務の維持にある。JPMorganは、AIエージェントとパスワードを絶対に共有しないよう勧告し、安全なオープンバンキング接続を優先している。ガバナンス上の課題は、ユーザーが承認した活動とサイバー攻撃の行動を区別しつつ、適切なアクセス権の付与および取り消しメカニズムを確立することである。
