名乗れることと、任されていることは、別でした ― エージェントを銀行が締め出した月の記録

毎月、AI関連のガバナンス・法規・訴訟の発信を集めて整理しています。2026年10月分は53件でした。

先月に比べると数は半分近くまで減りましたが、並べていて、一つの変化に気づきました。9月は、企業同士が「何を一緒に決めてよいか」で揺れていました。10月は、企業が「目の前のエージェントが、本当に顧客の代わりに動いているのか」を確かめられなくなっていました。

エージェントが、誰の代理として、どこまでの権限で動いているかを、企業自身が確認できなくなっていた月。それが、10月の芯だと思います。

この構図にも、私は覚えがあります。品質保証の現場では、「誰が、何を、どこまで承認する権限を持つか」を、本人の申告だけに頼らず、独立した記録として残す仕組みがありました。承認印を押せる人は役割ごとに決まっていて、その権限を黙って別の人や別の仕組みに渡すことはできませんでした。

今月に起きたこと、三つだけ

月の初め、政府がまず動きました。

報道によれば、9月30日、米連邦取引委員会(FTC)がOpenAI・Anthropic・METRを含むフロンティアAI各社に対し、消費者保護の権限に基づく調査を開始しました。対象は、AIエージェントが想定の範囲を越えて動いた事例だとされています。METRは、Anthropicが自社エージェントの事案を検証するために雇った第三者評価機関でもあります。民事調査要求(CID、実質的な召喚状)の形で情報提供と経営陣の証言を求める準備が進められていると報じられ、のちの報道では実際に送付されたとも伝えられていますが、この点は情報源によって確認状況が分かれています。

2週間余り後、一つの金融機関のトップが、理由をはっきり口にしました。

10月16日、チャールズ・シュワブ社のリック・ワースターCEOはBloomberg Televisionのインタビューで、顧客の資金を動かそうとする外部のAIエージェント――Meta社の「Muse」を名指しして――をブロックしていると明らかにしました。週次の報告では、阻止件数は数十件の単位にのぼるとのことです。理由として挙げたのは、能力の不足ではありませんでした。「私たちにも制御できない、顧客にも制御できない。何かあったとき、誰の責任になるのか」。 同社は、顧客が選んだAIがルールの範囲内で接続できる仕組みを別途用意する考えも示しています。

その6日後、同じ理由が、業界全体の対応として報じられました。

10月22日、複数の米メディアが報じたところによれば、JPモルガン・チェース、シティグループ、バンク・オブ・アメリカが、顧客のログイン情報を使って口座にアクセスし、顧客の代わりに操作する第三者AIエージェントを相次いで制限していました。JPモルガンの広報担当者は、こうしたエージェントによる小口顧客への代理行為を現在ブロックしていると述べたと伝えられています。問題の核心は、エージェントが顧客本人のIDとパスワードをそのまま使って動くため、銀行の側から見ると、それが顧客自身の操作なのか、エージェントが暴走した結果なのか、見分けがつかないという点にありました。

三つとも、「エージェントが何をできるか」の話ではありません。「エージェントが、誰からどこまでの許可を得ているかを、第三者が確かめられるか」という話です。

わかったこと

ログインできることと、任されていることは、別の話です

品質保証の現場には、承認の権限を扱う独特のルールがありました。ある判定に印を押せる人は、役割ごとに決まっていて、その人の名前やIDを借りれば誰でも同じ判定を下せる、という仕組みにはなっていませんでした。権限は人そのものに紐づいていて、別の誰か、あるいは別の仕組みに、黙って渡すことはできませんでした。

銀行が今回直面した問題は、形を変えた同じ話です。エージェントは、顧客のIDとパスワードを使って、顧客「として」ログインします。銀行のシステムから見れば、それは紛れもなく本人のログインです。ところが、そのログインの先でエージェントが下した一つひとつの判断を、顧客が本当に事前に許可していたのかどうかは、どこにも記録として残っていません。

「本人としてログインできること」と、「本人から、その操作を任されていること」は、まったく別の話です。 前者はパスワードがあれば済みます。後者は、独立した記録がなければ、あとから証明のしようがありません。

先月の「結び方を変える」という結論が、今月は「記録を残す」という、もっと手前の話になりました

先月は、安全のための合意は、中身ではなく結び方が問われる、合意を制度の形にできるかどうかが鍵になる、と書きました。

今月分かったのは、結び方を論じる以前に、そもそも「誰が、何を、どこまで許可したか」が独立に記録されていなければ、結び方を変えることさえできない、ということでした。先月の合意は、複数の企業が、互いに向けて交わすものでした。今月の委任は、一人の顧客が、一つのエージェントに向けて与えるものです。規模はまったく違います。けれど、確かめ方の形は同じでした。許可の記録が、許可した本人の自己申告以外のどこかに、独立して残っているかどうか。

銀行が選んだのは、記録のない委任を、一律に遮断することでした。能力を試す前に、権限の記録の有無で線を引いた、という点が、今月いちばん印象に残っています。

「誰の責任か」という問いが、能力の話より先に置かれるようになってきました

ワースター氏の言葉に、私は何度も立ち止まりました。「何かあったとき、誰の責任になるのか」。 これは、エージェントの性能を疑う言葉ではありません。エージェントがどれほど賢くても、答えが出ない問いです。

FTCの調査も、銀行各社の制限も、エージェントの能力そのものを問題にしてはいません。問題にしているのは、能力の手前にある、権限の記録です。この順番――まず責任の所在を確かめ、確かめられないものは動かさない――は、品質保証の現場ではごく当たり前の順番でした。10月に起きたのは、AI業界の実務が、その当たり前の順番に追いついてきた、ということなのかもしれません。

おわりに

あなたの仕事で、AIエージェントに何かを任せているとして、その「任せた」という事実を、あなた以外の誰か、あるいは何らかの記録が、独立に確認できますか。

確認できるなら、その委任は、あとから問われても説明がつきます。何かあったとき、「ここまでは任せていました」と、記録で示せるはずです。

確認できないなら、それは今のところ、あなたの記憶と、エージェントのログだけに支えられている状態です。

銀行が10月に出した結論は、それだけでは足りない、というものでした。

10月分のまとめ本体は、円卓に置いてあります。