JPモルガンなどウォール街大手、セキュリティ懸念でAIエージェント導入を阻止

暗号資産の普及が進む中、銀行はAIエージェントによる資金移動を阻止

ウォール街は、あまり歓迎したくない新たな種類の顧客の存在に気づきました。それは、人間がキーボードを操作することなく銀行口座にログインし、資金を移動できる人工知能（AI）ソフトウェアやエージェントです。 JPモルガン・チェース、バンク・オブ・アメリカ、シティグループなどの金融大手は、第三者AIエージェントに対する規制を強化し、不正取引を厳しく取り締まっています。

この取り締まりは、従来の銀行業が抱える深刻な問題を浮き彫りにしています。機械は金融取引のスピードで動作できるようになっていますが、銀行は依然として、人間の行動、パスワード、承認を前提に設計されたセキュリティシステムに依存しています。

ウォール街、自律型バンキングに一線を画す

今週発表された報告書によると、米国の大手銀行は顧客の口座にアクセスする第三者のAIエージェントを検知しており、場合によっては口座保有者が自発的に提供した認証情報を使用しているという。 問題となるのは、正当なパスワードが使われたとしても、口座所有者がその後のすべての行動を承認しているとは限らない点です。シティグループは、承認されていない第三者エージェントによるデジタルプラットフォームへの直接ログインや取引を明示的に禁止していますが、特定の承認済み読み取り専用接続については許可しています。

JPモルガンのジェイミー・ダイモンCEOは10月13日の決算説明会で、顧客や金融機関へのリスクを理由に、外部エージェントを銀行システムに無制限に立ち入らせることへの警鐘を鳴らしました。バンク・オブ・アメリカのブライアン・モイニハンCEOも同様に、送金については人間による承認の重要性を強調しています。 ウェルズ・ファーゴが11月24日の施行を予定している更新版アクセス契約では、財務情報の閲覧と取引の実行が明確に区別されています。銀行業界で浮上しつつある妥協案は明快です。承認されたソフトウェアには口座情報の確認を許可しますが、金庫の鍵までは渡さないというものです。

暗号資産支持者は好機と捉える

バイナンス創業者であるチャンペン・ジャオ氏は、自律型エージェントが従来の金融機関（TradFi）を迂回し、暗号資産ネットワークをますます利用するようになると繰り返し主張しています。その論拠は、スピードとアクセスのしやすさに焦点を当てています。AIエージェントは、顔認証、SMS認証、営業時間内の処理、従来の口座開設申請などを必要とするシステムには本来適合しません。

これに対し、暗号資産ウォレットは運営者が秘密鍵を管理していれば、プログラム可能な取引を継続的に実行できる。チャオ氏は、機械による支払いが最終的には人間による取引量をはるかに上回り、その頻度は最大で100万倍に達する可能性があると示唆している。

『Token Narratives』のホスト、デビッド・センシル氏は、老朽化した銀行はより大きな脅威に直面していると警告しています。

今週のBitcoin.com Newsのポッドキャスト『Token Narratives』で、デビッド・センシル氏は別の懸念を提起しました。それは、人工知能が従来の金融インフラ全体に存在するセキュリティ上の弱点を露呈させる可能性があるというものです。センシル氏は、Gauntletのタルン・チトラ氏とのインタビューを振り返り、同氏が「主要な伝統的金融機関（TradFi）が、最終的には壊滅的なセキュリティ侵害に見舞われる可能性がある」と警告していたことを伝えました。

「彼は、伝統的な金融機関がハッキングされるのは、技術スタックがあまりにも古いため、ほぼ避けられないことだと述べた」とセンシル氏は説明し、近代化の波に乗り遅れた旧式のシステムを指摘した。センシル氏は、この予測の中で最も挑発的な結論を次のように述べた。

「そうなれば、暗号資産の世界でこれまでに起きたどんな出来事も、まるで遊びのお金のように思えるようになるだろう」

AIによる銀行への侵入は、ブロックチェーンのロールバックを単純なものに見せてしまうかもしれない

自律型AIエージェントが米国最大手銀行の重要インフラの半分を侵害し、決済システムや内部台帳、取引承認メカニズムに侵入するという架空のシナリオを想像してみてください。セキュリティチームが侵入の封じ込めに着手する前に、何百万件もの不正送金がすでに発生しており、調査チームがどの取引が正当かを特定する間、金融機関はサービスを停止せざるを得なくなるでしょう。 その結果生じる混乱は、決済処理業者や金融取引相手先、国際的な銀行ネットワーク全体に波及する可能性があります。以前の取引状態に戻せるブロックチェーン・ネットワークとは異なり、大手銀行は相互接続された金融インフラを単純に巻き戻すことはできません。 一部の支払いはすでに連邦準備制度を通じて決済済みである可能性があり、他の支払いは海外の金融機関に到達していたり、何も知らない受取人によって使用されていたりする可能性があります。業務の復旧には、大規模なフォレンジック調査、取引の照合、規制当局との調整が必要となり、被害の程度によっては数十億ドル規模の復旧費用がかかる可能性があります。

クラウドストライクCEO、AIがハッカーのヒエラルキーを崩壊させていると警告

センシル氏の懸念は、CrowdstrikeのCEOジョージ・カーツ氏の警告と重なります。カーツ氏は、AIがサイバー犯罪者の能力における従来の階層構造を解体しつつあると主張しています。 Xで話題となった動画の中で、カーツ氏は、かつては資金力のある国家主体の作戦にほぼ限定されていた高度なハッキング技術が、はるかに経験の浅い攻撃者にも利用可能になりつつあるセキュリティ環境について説明しました。

クラウドアストライクの最高責任者はさらに踏み込み、「新たな頂点に立つ捕食者は『エージェント』だ。つまり、これはまさに『エージェント国家』の台頭である。『国家』という言葉を耳にするが、今やそれは『エージェント国家』へと変化している」と宣言した。

クラウドストライクが10月に発表したインテリジェンス調査結果は、この主張を裏付けるもので、自律型システムが偵察を行い、認証情報を盗み出し、侵害されたネットワーク内を移動するAI支援型攻撃の実例を記録しています。同社の研究者は、個々の攻撃の高度さにはばらつきがあるものの、AIの運用コストの低下により、今後12ヶ月間でこうした能力がますます利用しやすくなると予測しています。

すでに不正なAIエージェントに悩まされている銀行にとって、その影響は不審な取引にとどまりません。金融機関は今や、セキュリティ境界線の両側で動作する可能性があり、正当な顧客を支援する一方で、攻撃者にますます強力なツールを提供してしまう技術に対処しなければなりません。

この皮肉は明らかです。銀行が自律型エージェントによる資金移動を阻止しようと奔走する一方で、サイバーセキュリティの幹部たちは、まさにその同じ技術が、資金を盗もうとする者たちを格段に危険なものにしている、と警告しています。