米ウェルズ・ファーゴ、AIエージェント損失を11月24日から顧客負担に オクタのパイプライン34%積み増しが賭けの的
シティ、JPモルガン・チェース、バンク・オブ・アメリカ、ウェルズ・ファーゴ、シュワブの米大手5社は、サードパーティーAIエージェントを顧客の資金から締め出している。ウェルズ・ファーゴの新規約は、エージェントによる不正の損失まで顧客に負担させる。市場が金を払うギャップは検証だ――エージェントが確かにエージェントであり、人間の権限に基づき、銀行が強制できる範囲内で動いていることの証明。
Richard Tang · 3 min read
米国の大手消費者銀行は今週、AIエージェントを拒絶したわけではない。線引きしたのだ。シティ−1.57% — シティ, down 1.57 percent today、JPモルガン・チェース−1.46% — JPモルガン・チェース, down 1.46 percent today、バンク・オブ・アメリカ−0.88% — バンク・オブ・アメリカ, down 0.88 percent today、ウェルズ・ファーゴ−0.66% — ウェルズ・ファーゴ, down 0.66 percent today、モルガン・スタンレー−2.32% — モルガン・スタンレー, down 2.32 percent todayにチャールズ・シュワブを加えた6社は、いずれもサードパーティーのエージェントによる顧客口座へのアクセスを阻む動きに出た123。最も踏み込んだのはウェルズ・ファーゴだ。11月24日に発効する改定版のオンラインアクセス契約は、エージェントが行う取引をすべて承認済みとみなす。顧客が「望まなかった、意図しなかった」取引も含まれ、エージェントの監督については顧客が「単独で責任」を負う1。
銀行を動かしているのは、AIへの疑念ではなく、プロトコルの欠如だ。パスワードは検証できても、その先にいる主体が人間なのか、指示に従うエージェントなのか、それとも自己判断で動くエージェントなのか、銀行には分からない27。
壁は数日で築かれた
シティがエージェントに認めるのは、承認済みのオープンバンキング事業者経由の読み取り専用アクセスだけだ。JPモルガンは銀行データ企業のプレイド(Plaid)経由で閲覧のみを認め、資金を動かす権限は持たせない13。JPモルガンのジェイミー・ダイモンCEOは今月、「どんな外部エージェントでも許可するつもりはない」と述べた2。
バンク・オブ・アメリカのブライアン・モイニハンCEOは、決済が確定する前に人間が一件ずつ承認することを求める1。シュワブは、主要エージェントによる顧客資金へのアクセスを連日阻止している。リック・ワースターCEOいわく、同社は「認証の主導権」を握りたいのだ2。引き金となったのは、エージェントがユーザーの指示と無関係に動いたとの報道2だ。銀行が拠り所としたのは、今も通用する古い規則。パスワードを共有すれば、その後の行為は承認済みとみなされる2。
壁の向こうでは、既に金が動いている
エージェント型コマース(agentic commerce)――ソフトウエアのエージェントが人の代わりに買い物や支払いを済ませる動き――は、待ってくれない。メタ−1.36% — メタ, down 1.36 percent todayのエージェント「ミューズ(Muse)」は今月、ユーザー数が1000万人を突破。ミューズで買い物をする利用者の平均購入額は1件当たり200ドル超で、取引量の増加を受けてストライプは限度額を引き上げた4。金融とソフトウエアの分野では、情報セキュリティー責任者(CISO)の3分の2が既にエージェント型AIをリスク上位3位以内に挙げている1。
エバーコアがサイバーセキュリティーのチャネルパートナー――顧客の購買を誰よりも早く知る販売代理店――を対象に実施した調査によると、セキュリティー予算は年末に向けて増強されており、優先順位の筆頭にはアイデンティティー保護が掲げられていた。調査で最も強いパイプラインの積み増しを示したのはオクタ+5.93% — オクタ, up 5.93 percent todayで、前期比ネット34%に達した5。これは成長の反転への賭けだ。オクタの成長率は2年連続で鈍っており9、市場は金曜、この賭けに金を払い始めた10。
オクタの売上高成長率は2023年から半減。チャネル調査は反転に賭ける
Data
| オクタ | |
|---|---|
| 23年10月期 | 21.4% |
| 24年1月期 | 18.6% |
| 24年4月期 | 19.1% |
| 24年7月期 | 16.2% |
| 24年10月期 | 13.9% |
| 25年1月期 | 12.7% |
| 25年4月期 | 11.5% |
| 25年7月期 | 12.7% |
| 25年10月期 | 11.6% |
| 26年1月期 | 11.6% |
| 26年4月期 | 11.2% |
| 26年7月期 | 10.6% |
市場は金曜にセキュリティー賭けの対価を払った――パロアルト、クラウドストライク、オクタがそろって急騰
Data
| Value | |
|---|---|
| パロアルト・ネットワークス | 6% |
| クラウドストライク | 6% |
| オクタ | 5% |
壁の門は、いずれ誰かが売り物にするクレデンシャル
コンプライアンスに適う道筋は、すでにプロトタイプとして存在する。ビザ−1.41% — ビザ, down 1.41 percent todayのトラステッド・エージェント・プロトコル(Trusted Agent Protocol)は、エージェントをエージェンティック・ディレクトリー(Agentic Directory)に登録し、トークン化クレデンシャルを発行する。BILLとBilltrustとの実証実験では、エージェントが承認済みの請求書支払いをエンドツーエンドで完結させている6。
マスターカード−1.49% — マスターカード, down 1.49 percent todayのエージェント・ペイ(Agent Pay)はエージェンティック・トークン(Agentic Token)を発行する。バークレイズ−1.45% — バークレイズ, down 1.45 percent today、英国HSBC、ING、ロイズは欧州ですでにエージェントによる実取引を実行した7。要件の一覧は短く、かつ厳しい。エージェント名を明示し、認可する人間にひも付け、行えることに上限を設け、有効期限を持ち、エージェントの記憶に頼らず銀行が強制する――そうしたクレデンシャルが必要だ7。
壁が開けば、通行料が徴収される
ビザは火曜日の米取引終了後に、マスターカードは木曜朝(いずれも現地時間)に決算を発表する8。エージェント向けクレデンシャルをめぐる両社の開示が当面の手がかりだ。キーバンク(KeyBanc)はすでに、トークン化クレデンシャルを求める大手銀行自身のガイダンスを、決済ネットワークの立場を裏付ける材料と読んでいる8。
予測は単純明快だ。検証可能な承認のレールが米国の個人向け銀行業務に届くまで壁は保ち、その後は通り抜けるエージェントごとに通行料が徴収される。当面、損失を負うのはパスワードを共有した顧客だ。報酬は、その検証を構築する者にこそあるべきだ。権限の委任と取り消し可能な許可――この仕事こそ、埋め方を学ぶ価値のあるギャップだ。
Get Security by email, free
The breaches, flaws and security vendors AI is putting to the test. In our daily email, every weekday.
