ハウツー

AIエージェントは私の銀行口座を見られますか?

6分 read
Direct answer: はい、接続すれば見られます。Claude、ChatGPT、その他27のエージェントホストが、BankBridgeのようなホスト型MCPサーバーを通じてあなたの口座をリアルタイムで読み取れます。接続した銀行1行につき$5/mo、読み取り専用の12個のツール、アクセストークンはAES-256-GCMで暗号化、キャッシュは一切なし。エージェントは読むだけです。お金を動かすことはできません。

短い答え

はい、AIエージェントはあなたの銀行口座を見ることができます。ただし、あなたが接続した場合に限ります。デフォルトでは、Claude、ChatGPT、Geminiといったエージェントは、あなたがどの銀行を使っているか、残高がいくらか、先月何に使ったかをまったく知りません。エージェントがアクセスを得る方法は、他のどんなアプリとも同じです。あなたがサインインし、読み取り専用の接続を承認する。それ以降、エージェントはあなたの口座について問い合わせられるようになります。

変わるのは、エージェントに渡すツールです。BankBridgeはそうしたツールのひとつで、エージェントのために作られています。

実際の仕組み

要素は3つです。

  1. 口座データの読み取りを許可されたサービスに、あなたの銀行を接続します。BankBridgeの場合は、銀行側が用意する安全なUI内でのワンクリックのリンクフローです。パスワードが当社のサーバーに届くことはなく、当社が受け取るのは暗号化されたアクセストークンだけです。
  2. そのサービスが、MCP (Model Context Protocol) 経由で読み取り専用ツールを公開します。BankBridgeが公開するのは12個。残高、取引、定期的な請求、月次キャッシュフロー、マーチャント履歴、保有資産などです。
  3. お使いのエージェント (Claude Code、Claude Desktop、Claude.ai Web、ChatGPT、Cursor、Gemini、Codex、その他22種) にMCPコネクタをインストールします。お金に関する質問をすると、エージェントが適切なツールを選んで呼び出し、答えを返してくれます。

すべての呼び出しはリアルタイムです。夜間同期はありません。データが古くなる時間帯もありません。「昨日時点のデータ」もありません。エージェントが尋ね、銀行のデータフィードが答える。それで終わりです。

エージェントが今、銀行を見る3つの方法

みんな、さまざまな完成度でこれをやっています。正直な現状はこうです。

1. BankBridgeのようなホスト型MCPサーバー

サインアップし、銀行を一度リンクし、コネクタをインストールします。リアルタイムのデータと構造化されたツールを、必要なときにエージェントが呼び出します。接続した銀行1行につき$5/moです。

2. PDFやCSVの明細をチャットに貼り付ける

古くなりやすく、エラーも起きがちです。PDFはダウンロードした瞬間のスナップショットにすぎません。OCRは小数点を読み違え、マーチャント名を崩し、ときにはマイナス記号を取りこぼします。2週間後に続きの質問をするには、再ダウンロードと再貼り付けが必要です。年に一度の振り返りなら十分ですが、継続的に使うにはつらい方法です。

3. Apple Wallet / スクリーンショットをビジョンモデルに読ませる

遅くて、部分的で、なぜかよく見かける方法です。iPhoneの銀行アプリをスクリーンショットしてClaudeに放り込み、「ここで何に使った?」と聞く。1画面分なら機能します。「今年の食料品の合計を出して」には機能しません。

MCPルートの安全な点

  • 設計から読み取り専用。 BankBridgeの12個のツールは、一覧表示、検索、要約、集計を行います。お金を動かす、支払先を変更する、新しい口座を開設する。そうしたことはどのツールにもできません。
  • 保存時の暗号化。 アクセストークンはデータベース内でAES-256-GCMにより暗号化されています。Great Workの誰も平文で読むことはできません。鍵は環境変数に保管されています。
  • 金融データは一切キャッシュしない。 残高、取引、保有資産を保存しません。すべてのツール呼び出しは銀行のデータフィードにリアルタイムでアクセスし、レスポンスはあなたのエージェントだけに届きます。他のどこにも送られません。
  • 銀行側が用意するログインUI。 銀行を接続する際の認証は、上流の銀行接続レイヤーが管理するUI内で行われます。当社があなたの銀行パスワードを目にすることはありません。
  • ワンクリックで取り消し可能。 ダッシュボードからどの銀行でも切断でき、BankBridgeのAPIキーのローテーションもできます。古いキーは即座に無効になり、課金は停止し、接続トークンはデータベースから消去されます。

安全でない点

どの方法を選ぶにしても、避けるべきことがいくつかあります。

  • 銀行のパスワードをチャットに貼り付けない。 ChatGPTにも、Claudeにも、「ちょっと書いているスクリプト」にも貼り付けてはいけません。銀行側が用意したログイン画面の外で銀行パスワードを求めるツールは、正当なものではありません。
  • 素性の知れないアプリに認証情報を直接渡さない。 実績のある銀行アグリゲーターサービスを使ってください (BankBridgeもその上に構築されています)。アグリゲーターが接続を担うので、あなたが使っているツールがパスワードを目にすることはありません。
  • 共有されるチャット履歴にスクリーンショットを貼り付けない。 明細には口座番号や残高がそのまま載っています。共有せざるを得ない場合は、先に数字をぼかしてください。
  • チームメンバーが変わったらキーをローテーションする。 共有ワークスペースでBankBridgeを使っていて誰かが離れた場合は、APIキーをローテーションしてください。古いキーは即座に無効になります。

アクセスを得たエージェントにできること

データが見えるようになると、エージェントが答えられる質問はかたちを変えます。実際の例をいくつか挙げます。

  • 「今月は収支プラスですか?」
  • 「支払っているサブスクのうち、60日間使っていないものはどれ?」
  • 「年初から$200を超える請求をすべて見せて。」
  • 「Vanguardの保有資産は取得原価に対してどうなっている?」
  • 「直近2週間の取引に何かおかしなものはある?」

エージェントに銀行の読み取りアクセスを与える目的は、会計士を置き換えることではありません。すでに持っている疑問に、ひとつの会話の中で答えが出るようにすることです。

はじめ方

エージェントを選びます。bankbridge.moneyでサインアップします。ダッシュボード内で銀行をリンクします。お使いのエージェント用のコネクタスニペットをコピーして貼り付けます。

Claude向けのステップバイステップの手順は こちらにあります。ChatGPT、Cursor、Gemini、Codexにも、それぞれ1画面で完結するセットアップページがドキュメントに用意されています。

ご質問は hello@greatwork.companyまでメールでどうぞ。

FAQ

ChatGPTは私の銀行口座を見られますか?

デフォルトでは見られません。銀行データを公開するカスタムMCPコネクタを追加すると、ChatGPTは銀行を読み取れるようになります。BankBridgeはそのひとつです。コネクタがなければ、ChatGPTはあなたの口座に何があるかまったく知りませんし、自分から銀行にアクセスすることもできません。

エージェントは私の取引をどこかに保存しますか?

BankBridgeは金融データをキャッシュしません。すべてのツール呼び出しは、銀行のデータフィードからリアルタイムで取得します。エージェントは答えを会話のコンテキストに保持しますが、会話が終われば消えます(エージェントホストがコンテキストをクリアすれば、それより早く消えます)。

エージェントはお金を動かしたり、請求を支払ったりできますか?

いいえ。BankBridgeのツールはすべて読み取り専用です。送金ツールも、請求支払いツールも、カード発行ツールもありません。12個のツールがカバーするのは残高、取引、定期的な請求、キャッシュフロー、保有資産、投資履歴です。それ以外は何もありません。

エージェントが暴走したり、ジェイルブレイクされたりしたら?

最悪のケースでも、その会話の中で読むべきでないデータをエージェントが読むだけです。それでもお金を動かすことはできません。基盤となる接続に書き込み権限がないからです。キーの漏洩が疑われる場合は、ダッシュボードからBankBridgeのAPIキーをローテーションしてください。古いキーは即座に無効になります。

銀行は、AIが口座を読んでいることを知っていますか?

銀行から見えるのは、公式のアグリゲーターパートナーから届くのと同じデータリクエストです。AIは見えません。銀行に見えるのは、あなたの代わりに問い合わせる上流の銀行接続レイヤーで、これは多くの個人向け金融アプリを支えているのと同じ仕組みです。