Bank of America、AIアシスタントへの銀行パスワード共有に注意喚起

何が起きたか

Bank of Americaは、顧客に対して銀行のパスワードをAIアシスタントと共有しないよう呼びかけました。TechCrunchが2026年10月27日付で報じたもので、AIエージェントによる操作を含め、口座上の活動に関する責任は顧客側にあるとの立場が示されています。

今回の注意喚起は、消費者がAIアシスタントに銀行業務を任せ始めた場合に、認証情報の扱いがどこまで利用者の責任になるのかを明確にしたものと読めます。報道の要約からは、具体的な新機能や技術仕様の詳細までは確認できません。

なぜ重要か

AIアシスタントが残高の確認や送金などを代行する場面が増えるほど、「誰が取引を承認したのか」という問いは体験設計の中心になります。銀行が責任の所在を利用者に寄せる姿勢は、運用上の整理であると同時に、顧客が何を任せてよいかを判断する前提を変えます。

企業にとっては、AI連携による利便性と、認証・同意・取り消しの仕組みをどう両立させるかが課題になります。デジタル変革を進める組織は、AIが顧客の代理として動く経路を、信頼を損なわない形で設計する必要があります。

Renascenceの見解

多くの読者は、この注意喚起を単なるセキュリティの注意書きとして読み流すでしょう。しかし本質は、利便性を提供するAIと利用者の信頼との間にある、体験設計上の緊張関係です。

問題はパスワードを渡すかどうかではなく、顧客が委任の範囲と取り消し方法を理解できているかどうかです。AIアシスタントに代理権を与える行為が、便利さの裏で明示的な同意を経ないまま進むのであれば、それは体験ではなく責任の押し付けになります。口座連携を提供する事業者は、AIが実行できる操作の範囲、承認が必要になる段階、そして権限をすぐに停止できる仕組みを、最初の画面から見せるべきです。