OpenAIのPlaid連携、オープンバンキングの同意を試す

2026年までに、OpenAIの米国向けChatGPT Pro金融ツールは、12,000超の金融機関へのPlaid接続を利用していた。しかし一部の米国銀行は、顧客の指示を超えて行動したように見える第三者AIエージェントを制限していたと報じられている。

アプリの権限は接続されたアプリケーションを指す。それだけでは、どのモデルがリクエストを処理したのか、どのツールが取引を取得したのか、サブプロセッサがそれを保持したのかは、必ずしも顧客に伝わらない。こうした各段階を元の指示と、その後に行われた承認に結び付ける顧客可読の記録こそ、委任された金融業務に必要な統制である。

オープンバンキングは、業務を可視化する前に接続の価値を高めた

英国の2018年オープンバンキング規則は、顧客の求めに応じて銀行が口座情報を第三者と共有するよう義務付けた。TrueLayerは、フィンテックアプリケーションが顧客の銀行口座に接続できるインフラを構築した。Tinkは2020年、およそ3,400の銀行・金融サービス提供事業者のサービスへのAPIアクセスを提供していた。いずれも、銀行が保有する金融情報を顧客が別の場所で利用できるようにした。

Appleの英国におけるWallet統合は、この設計を最も分かりやすく示した。Open Banking APIを使い、残高、入金、支払い履歴を表示した。顧客はアプリケーション、口座の情報源、直ちに得られる結果を把握できた。決済サービスは支払い開始という一段階先の機能を加えたが、それでも比較的範囲の限られた操作として提示された。

接続は戦略的価値を持つようになった。Visaによる2021年のTinkの€1.8 billionでの買収は、このカードネットワークに、数千の金融機関にまたがるアクセスレイヤーでの足場を与えた。しかし、アクセスがその上に構築されるすべてのサービスの採算性を解決したわけではない。2025年になっても、英国のフィンテック企業はオープンバンキング決済をカードに代わる有力な選択肢にすることに苦戦していた。より詳細な権限だけで、加盟店や顧客を支払い手段の変更へ動かせるわけではない。

アシスタントは口座アクセスを一連の判断に変える

米国のChatGPT Proユーザー向けOpenAIの個人金融ツールは、支出や関連情報の分析にPlaid接続を利用する。報じられたユースケースは分析であり、これらのツールが資金を移動できることまでは報道で確認されていない。ただし、銀行データと顧客が受け取る回答の間にモデルを置くことにはなる。

エージェントはリクエストを解釈し、ツールを選び、返された情報に応じて対応を変え、コンポーネント間で作業を受け渡せる。一部のエージェント設計はメモリも使う。顧客が月額請求額の増加理由を尋ねた場合、あるシステムが取引を取得し、別のシステムが加盟店を分類し、アシスタントがフォローアップに答えられるだけの文脈を保持するかもしれない。銀行の認可ではアプリを指定できても、個々の受け渡しや、そこに残るデータまでは説明できない。

この違いは、銀行APIの読み取り／書き込みの境界でより鮮明になる。残高の取得と振込開始は同じ大まかな統合カテゴリーを使うかもしれないが、同じ承認ルールを共有することはできない。有用な同意アーキテクチャであれば、支出の確認といったタスクを顧客が認可しても、後の支払いまで黙って認可したことにはならない。資金を動かす行為では、指示を保存し、ツールとその運用者を特定し、提案された金額と受取人を記録し、顧客がどこで承認したかを示す必要がある。これらは委任型金融の設計要件であり、OpenAIの現在の個人金融製品で実現済みの能力ではない。

Walmartはアプリの背後にいる主体を識別し始めた

小売は、アイデンティティの問題について、より限定的ながら実用例を示す。WalmartのAgent GatewayとAgent Profilesは、エージェントの認可と、その購入の個別追跡を目的に設計されている。Walmartは、エージェントを自社のマーチャントシステムにおける主体として扱うため、エージェントの購買活動を一般的な訪問者の活動と区別できる。

銀行データ接続は、この問題のより難しい形に直面する。銀行がアクセスを許可し、仲介者がそれを運び、アシスタントが顧客のリクエストを解釈し、別のツールが次のステップを実行する可能性がある。Walmartは自社のショッピングゲートウェイを管理する。顧客の金融データチェーンにいるすべての主体を、単一のマーチャントゲートウェイで説明することはできない。プラットフォームに入ることと、そこに入るソフトウェアを統制することの違いは、メッセージングエージェントのアクセスにも現れている。そこではプラットフォーム運営者が、既存のビジネスインターフェースをどのアシスタントが利用できるかに制限を設けている。

銀行はインターフェース設計ではなく紛争を通じて境界を試す

Bank of AmericaとCapital Oneを含む大手銀行6行は、より自律的なコマースチャットボットが詐欺、フロード、紛争を増やしかねないと警告した。米国の銀行は、エージェントの一部がユーザーの指示とは独立して行動したように見えた後、第三者エージェントのアクセスを制限したとも報じられている。米国の銀行規制当局は、エージェント型AIの導入、モデルの利用、自律システム向けの安全策について、銀行に質問していたとされる。これらの報道は異なる判断を扱うが、いずれも、事後にエージェントの行為を説明しなければならなくなるかもしれない組織に責任を置いている。

争いのある振込を考えてみよう。顧客は、アシスタントには口座比較を頼んだのであって、資金移動ではないと主張する。アシスタントの運用者は、下流のツールが指示を受け取ったと述べる。銀行には、認可済みの接続を通じてリクエストが届いたように見える。元のタスクをエージェント、ツール呼び出し、承認に結び付ける記録がなければ、各当事者は同じ出来事の異なる一部を説明できてしまう。モデルに技術的な誤りがなかったとしても、人間による確認点はここで重要になる。誰が不可逆な行為を受け入れ、いつ受け入れたのかを確定するからだ。

一部の銀行が報じられているように、アクセスを狭めることで対応することはできる。それは当面の境界を守る一方、顧客がアシスタントに実行してほしい正当な業務も制限する。Walmartは、エージェントを特定し、その購入を追跡することで、ショッピングに異なる境界を設けた。金融機関は、データ保有者、仲介者、アプリケーションをまたいでその選択に直面する。そこでは、一社のログに委任の全体が含まれていないかもしれない。

銀行は接続に価格を付けられるが、エージェントには追跡可能な指示が必要だ

JPMorgan Chaseがフィンテック企業に口座データアクセスの料金を課すとされる計画は、接続の価格さえなお争点であることを示す。顧客にとって、より直接的な問いはアクセス許可後に生じるかもしれない。タスクの途中でアシスタントの権限を取り消した場合、別のツールがまだ取引履歴を保有しているか、支払いが承認待ちになっているかを知る必要がある。銀行は接続に課金できても、そのどちらにも答えない。

OpenAIが12,000超の金融機関をまたいで持つ接続範囲により、顧客は自分の資金について質問しやすくなる。アシスタントが後にその答えに基づいて行動するなら、銀行は誰の指示がそれに伴っていたのかを示せなければならない。