2026年10月16日、チャールズ・シュワブ（Charles Schwab）のCEO、Rick Wurster氏は、Meta（メタ）のMuseを含む外部のAIエージェントが顧客本人のパスワードで顧客の資金を動かそうとする試みを毎週数十件遮断していると述べ、JPモルガンも同じ対応を取っていると明かしました。理由はひとつの問いに集約されます。エージェントが間違えたとき、誰が損失を負うのか。経営者への教訓は明快です。会社の銀行口座のパスワードを、決してAIエージェントに渡さないこと。サウジアラビアにはすでに規制された道があります。サウジ中央銀行（SAMA）が2022年11月に枠組みを公表したオープンバンキングで、認可事業者が提供し、その数は2026年5月時点で決済企業32社に達しています。初めての方は、まずサウジアラビアのオープンバンキングに関する私たちのガイドをお読みください。
米国の銀行で何が起きたのか
The Next Webの2026年10月16日の報道によると、Wurster氏は、顧客口座に入り込んで操作しようとする外部AIエージェントを週に数十件の規模で遮断していると述べ、MetaのパーソナルエージェントMuseの名を挙げました。同氏の言葉は率直でした。誰かが自分のパスワードをエージェントに渡し、そのエージェントが入ってきて本人の代わりに行動する、そんなことは望まない。私たちも顧客も制御できず、何かが起きたら誰が責任を負うのか、と。
- JPモルガン：CEOのJamie Dimon氏は決算説明会で制御不能なエージェントについて警告しました。同行は外部ツールに口座データの閲覧を認めていますが、送金や請求書の支払いは認めていません。
- シュワブ：外部ツールには読み取り専用のMCPサーバーを開放し、残高やリサーチの閲覧のみで送金はできません。顧客には2026年9月30日に発表し10月から段階的に提供している自社アシスタントCharleyの利用を促しています。
- 法律：米国には、金融サービスでAIエージェントが誤りを犯したときに誰が責任を負うかを定める連邦法がまだなく、銀行は自らの判断で扉を閉じました。
リヤドやジッダにいるあなたに関係する理由
米国の銀行が遮断しているエージェントは、ここでも使えます。ページを読み取ってタスクを実行するブラウザ拡張機能（Chrome内のChatGPTの記事で解説しました）や、サイトにログインして代わりにボタンを押すエージェントです。誘惑は現実的です。財務チームは、毎朝銀行明細を取得して請求書と照合してくれるエージェントを欲しがります。しかしエージェントが本物のパスワードでログインすると、保有者が見るものをすべて見て、保有者ができることをすべてでき、銀行からは口座保有者と区別できない通常のログインに見えます。
問題はエージェントの賢さではありません。三つの点です。パスワードがあなたの手を離れ、監査できないサービスに渡っていること、エージェントの権限が読み取りにも金額にも限定されていないこと、そして問題が起きたときに契約上責任を負う当事者がいないことです。
規制された代替手段：サウジ中央銀行のオープンバンキング
米国の銀行がいま急ごしらえで作っているもの、つまり構造化された読み取りアクセスと管理されない送金の排除は、サウジアラビアでは何年も前から公式の枠組みがあります。
- 2022年11月：サウジ中央銀行がオープンバンキングの枠組みを公表しました。初版は、同意のもとで口座データを第三者と安全に共有できる口座情報サービスに焦点を当てました。
- 2023年1月：銀行やフィンテック企業がサービス提供前にテストと認証を行うOpen Banking Labを開始しました。
- 2024年9月：第二版で決済指図サービスを対象にしました。サービスを信頼性高く安全に提供する方法を標準化し、各当事者の責任を明確にしています。これこそが、誰が責任を負うのかという問いへの答えです。
- 2026年5月：中央銀行は新たな口座情報事業者を認可し、決済サービスの認可企業数は32社となりました。あわせて認可機関とのみ取引するよう強調しました。
- 2026年9月16日：銀行とのオープンバンキング・フォーラムで次の段階の優先事項を定め、銀行の決済指図への準備と企業によるオープンバンキング利用の拡大を挙げました。
実務上の違いは明確です。オープンバンキングでは、パスワードを誰にも渡しません。認可事業者に対して範囲の決まった権限を承認し、銀行は誰がなぜデータを求めているのかを把握できます。
今週、御社が取るべきステップ
- チームに直接聞く：銀行ポータルのパスワードをAIツールやブラウザ拡張機能に渡した人はいませんか。いれば、今日中に変更してください。
- 読み取りと支払いを分ける：明細照合やレポートに必要なのは読み取りアクセスだけです。あなたとしてログインするエージェントではなく、サウジ中央銀行の認可を受けた口座情報事業者を通じて取得してください。
- 支払いは人の承認のもとに：すべての送金は銀行の法人ポータルの入力・承認の役割を経由させ、AIエージェントには承認権限を持たせないでください。
- 認可を確認する：金融アプリを口座に接続する前に、サウジ中央銀行のウェブサイトにある認可機関の一覧で検索してください。
- 銀行に公式チャネルを確認する：会計システムやERPが銀行データを必要とするなら、ポータルへの自動ログインではなくAPI接続について問い合わせてください。
Origamiの見方
シュワブとJPモルガンの決定は早期のシグナルだと私たちは考えます。AIエージェントはあらゆる金融システムに入っていきますが、正面玄関からだけです。今日、エージェントに貼り付けたパスワードの上に財務の自動化を築く会社は明日それを作り直すことになり、規制されたインターフェースの上に築く会社はその上にエージェントを安全に追加できます。
サウジ市場の強みは、枠組みが整い、事業者が認可を受け、中央銀行が企業による利用拡大を優先事項だと公言していることです。多くの企業に欠けているのは規制ではなく、場当たり的な回避策ではなく社内システムをこれらのチャネルにつなぐ作業です。
まとめ
AIエージェントは財務業務に役立ちますが、銀行パスワードを使ってはいけません。読み取りはオープンバンキングと認可事業者を通じて行い、支払いは銀行ポータル内で人の承認のもとに置き、外部ツールに渡ったパスワードはすべて変更してください。会計システムや業務システムを規制された方法で銀行と接続したい場合は、お気軽にご相談ください。
出典
- サウジ中央銀行（SAMA）— オープンバンキング枠組み第二版、2024年9月2日：決済指図サービスと各当事者の責任。
- サウジ中央銀行（SAMA）— オープンバンキング枠組みの公表、2022年11月2日：口座情報サービスとフィンテック戦略。
- サウジ中央銀行（SAMA）— Open Banking Labの開始、2023年1月4日。
- サウジ中央銀行（SAMA）— Tatbiq Darahemへの認可、2026年5月10日：決済サービスの認可企業32社。
- サウジ中央銀行（SAMA）— 銀行とのオープンバンキング・フォーラム、2026年9月16日：次の段階の優先事項。
- Charles Schwab — Meet Charley、2026年9月30日。
- The Next Web、2026年10月16日：シュワブとJPモルガンによるエージェント遮断。
- Yahoo Finance / Forkast：エージェントの責任に関する米連邦法の不在。
よくある質問
明細の照合のために、会社の銀行パスワードをAIエージェントに渡してもよいですか？
お勧めしません。エージェントはパスワード保有者ができることをすべて見て実行でき、銀行はそれを区別できず、誤りについて契約上の責任を負う当事者もいません。照合には、サウジ中央銀行（SAMA）の認可事業者を通じて口座情報サービスを利用してください。
米国の銀行はなぜAIエージェントを遮断しているのですか？
顧客がエージェントにパスワードを渡すため、銀行も顧客もそれを制御できず、問題が起きたときに誰が責任を負うのか分からないからです。シュワブは毎週数十件の試みを遮断し、MCPサーバー経由で残高の読み取りのみを許可しています。JPモルガンは閲覧を認めますが、送金と請求書の支払いは遮断しています。
口座情報サービスと決済指図サービスの違いは何ですか？
口座情報サービスは、認可事業者があなたの同意のもとで口座データを読み取れるようにするもので、2022年11月の枠組み初版で導入されました。決済指図サービスは、第三者アプリから安全に支払いを開始できるようにするもので、2024年9月の第二版で導入され、各当事者の責任も明確にしています。
金融アプリを会社の口座に接続する前に、認可を受けているかどうかをどう確認しますか？
サウジ中央銀行のウェブサイトにある認可・許可機関の一覧で検索してください。中央銀行は認可機関とのみ取引するよう強調しており、決済サービスの認可企業数は2026年5月時点で32社に達しています。
GoogleでOrigamiをフォロー
Origamiを優先ソースに追加すると、Google検索やトップニュースで私たちの記事が優先的に表示されます。
