何が起きたか
ロイターの独占記事（2026年10月13日、事情に詳しい6人の関係者を引用）によると、連邦準備制度理事会（FRB）、OCC、FDICは、監督下にある全ての銀行に対し、規模に関わらず、AIガバナンスに関する質問を開始した。質問内容には、中国製AI技術を運用しているかどうか、サイバー防衛にAIエージェントを使用しているかどうか、自律エージェントに適用される権限の制限と監査証跡、人間が重要な意思決定に関与しているかどうか、AIシステムに試験済みの緊急シャットダウン（「キルスイッチ」）が存在するかどうかなどが含まれる。これらの調査は事実収集を目的としており、情報提供要請と将来の規則制定を支援するものだ。2026年4月のSR 26-2モデルリスクガイダンス改訂では、生成AIとエージェント型AIが明示的に適用範囲外とされていた。
なぜ重要か
米国の主要な金融規制当局が、AIエージェントの制御可能性（シャットダウン機能、データ境界管理、中国製AI技術からのベンダー分離を含む）を標準的な検査項目に書き込んだのは今回が初めてであり、今後は全ての定期検査で実証可能な証拠が求められることになる。これは、米国の銀行セクター全体に対する拘束力のあるエージェント型AI規則の方向性を示すものであり、エージェント型ツールを用いた韓国の銀行へのAI攻撃を受けての動きでもある。
必要な対応
金融機関は、次回の検査サイクルまでに、AIエージェントごとに、エージェント権限マトリックス、承認記録、意思決定ログ、強制された権限境界、指名された人間によるチェックポイント、試験済みのシャットダウンパスを準備し、中国製AI技術へのエクスポージャーを調査すべきである。