JPMorganが外部AIエージェントによる口座操作をブロック — 「読み取りは許可、送金・支払いは遮断」という線引きがAIエージェント時代の銀行モデルに問いを投げかける

10月14日、CNBCが「JPMorgan Chase blocks outside AI agents like Muse, Instinct from directly accessing accounts」と題した記事を公開した。米最大の銀行JPMorgan Chaseが、MetaのMuse、InstinctなどのAIエージェントによる顧客口座への直接操作をブロックしている事実が明らかになった。AIパーソナルエージェントが金融サービスへの浸透を急速に進めるなか、最大手銀行が引いた「防衛ライン」の内実と、その業界的含意が注目を集めている。

JPMorgan CEOが方針を明言

JPMorgan ChaseのCEO、Jamie Dimonは第3四半期決算説明会で、外部AIエージェントが顧客口座に直接アクセスして操作を行うことを認めない方針を明言した。

「われわれは、外部のエージェントが自由に社内へ入り込むことを許可するつもりはない。それはクライアントとJPMorganにとってリスクが大きすぎる」
— Jamie Dimon（第3四半期決算説明会にて）

さらに「不正エージェントは数千単位で出現しうる」とも述べ、顧客へのリスクを強調した。JPMorganの広報担当者はCNBCに対し、現在外部AIエージェントによるリテール顧客の代理操作をブロックしていることを正式に認めた。

「読み取り専用」は認めるが、操作は認めない

現状の具体的な線引きはこうだ：

許可されていること：PlaidなどのデータコネクタがユーザーのIDを保有している場合、残高などのデータを読み取り専用で取得すること
ブロックされていること：送金、請求書の支払いなど、エージェントが実際に「動く」操作

AIエージェントが利便性を発揮するうえで核心となるアクション系の操作は、すべて遮断されている状態だ。いつまでにこの制限を解除するかの見通しも、現時点では示されていない。タイトルに「全面ブロック」という表現が一人歩きしやすいが、正確には「読み取りは通す、書き込みと送金は通さない」という非対称な制御である点は押さえておきたい。

「責任の移転」という問題

Dimonが発言の中で特に強調したのが責任（ライアビリティ）の所在だ。

「もしユーザーが外部エージェントを使うなら、リスクを理解すべきだ。責任が移転するということも」
— Jamie Dimon

これは単なる技術的な安全管理の話にとどまらず、顧客が外部AIに口座操作を委任した場合にJPMorgan側が責任を負わないという立場の表明でもある。エージェントが「自律的に動く」ことで生じる損害の帰責先は誰か——という問いは、AIエージェント普及が進むほど法的・制度的に解決されていない論点として浮上してくる。今回のDimonの発言は、その問いに対する銀行側の現時点での回答とも読める。

内部では積極活用、外部には壁

JPMorgan自身はAIエージェントの活用を着実に進めている。CFOのJeremy Barnumによれば、同行は「Smart Cash」と呼ぶ自社AIツールのパイロット運用を開始した。ユーザーのキャッシュフローを予測し、利回りを最大化するよう資金を移動させる機能を持つ。外部エージェントのアクセスを遮断しつつ、同等の利便性を自社ツールで提供しようとする構図は、オープンバンキングの文脈で議論を呼びやすい。

業界への波紋——台頭するAIエージェント勢

今回の方針が注目される背景には、金融領域に踏み込むAIパーソナルエージェントの急速な台頭がある。

Instinct：テキストメッセージを主体とするデジタルコンシェルジュ。サンフランシスコのSpear Street Technologyが開発し、招待制で今年初めにローンチ。2026年9月時点の評価額は100億ドルに達した。
Meta「Muse」：2026年9月のリリース直後にアプリダウンロードランキングのトップに立ち、銀行株が下落。「消費者が利率の低い口座から高い口座へ資金を移動させるのではないか」との懸念が広まった。
OpenAI「Dots」：Museのリリースから数週間後にOpenAIも独自エージェントをリリースした。

Apollo Global ManagementのチーフエコノミストTorsten Slokは、AIエージェントが低利の銀行預金にもたらすリスクを指摘している。JPMorganの今回の方針は、そのリスクを一定程度抑制する効果を持つ一方で、エージェント側の利便性を根本から制約するものでもある。

「フィンテック対立」の延長線上

過去にJPMorganはPlaidなどのフィンテック系データ仲介業者に対して有料アクセスを要求し、「セキュリティ vs テック側のアクセス要求」という対立を引き起こした経緯がある。今回のAIエージェント問題は、その延長線上にある構図だ。銀行がオープンバンキングの範囲をどこまで認めるかという問いは、AIエージェント時代においてより複雑な局面を迎えつつある。「誰がユーザーの金融行動を制御するか」という主導権争いが、インフラレベルで静かに進行している。

詳細はJPMorgan Chase blocks outside AI agents like Muse, Instinct from directly accessing accountsを参照していただきたい。