シンガポールの政府機関が消費者に警告：銀行口座や政府口座を個人の AI エージェントに渡さないでください

シンガポールのサイバーセキュリティ庁（CSA）、政府技術庁（GovTech）、および情報通信メディア開発庁（IMDA）は11月6日金曜日に共同消費者勧告を発行し、パーソナルAIエージェントに与える権限を制限すること、つまり業務に本当に必要なアプリのみに接続すること、銀行口座、政府機関、医療機関の口座を手の届かないところに置くこと、パスワード、ワンタイムパスワード、またはSingpassの資格情報をエージェントと決して共有しないことを国民に呼びかけた。 (写真: シンガポール、マリーナベイの資料写真)

5つの注意事項

この勧告では5つの予防策が定められている。まず、アクセスを制限します。必要なアプリのみを接続し、機密性の高いアカウントはリンク解除しておきます。仕事用アカウントを接続する前に雇用主に確認してください。 2 番目に、制御を保持します。可能であれば読み取り専用のアクセス許可から開始し、メッセージの送信、ファイルの削除、購入などの結果的なアクションの前に個別の承認を要求し、永続的なアクセス許可よりも 1 回限りの承認を優先します。 3 番目に、データがどのように処理されるかを理解します。接続されたアカウントを通じて取得した情報をプロバイダーがどのように保存するかを確認します。 4 番目に、Web サイト、電子メール、カレンダーの招待状、またはドキュメントに隠された悪意のある指示から保護し、エージェントをだましてユーザーが求めてもいないことを実行させる可能性があります。 5 番目に、権限を定期的に確認し、権限を取り消す方法を知ってください。

ユーザーはエージェントの行動に対して引き続き責任を負います

代理店は、パーソナル AI エージェントはチャットボットを超えていると指摘しています。パーソナル AI エージェントは電子メールの管理、予約、オンライン アカウントへのアクセスが可能で、ユーザーがアクティブに使用していないときでもバックグラウンドで動作できるとのことです。アクセスが許可されると、エージェントは個人情報の読み取り、処理、共有を行ったり、間違いを犯したり、ユーザーの意図を超えた行動をしたりすることができます。 「AIエージェントは非常に便利だが、人間のアシスタントと同じように扱い、自分の情報への広範なアクセスや暗黙の信頼を与えることはできない」と勧告は述べている。ユーザーは、エージェントがユーザーに代わって行う行動に対して引き続き責任を負い、状況によっては責任を問われる可能性があります。この勧告で名前が挙げられているエージェントには、Dots、Hermes、Muse、Grok Bot、OpenClaw が含まれます。

シンガポールでの Muse の立ち上げに伴う勧告

この勧告は、MetaのパーソナルAIエージェントMuseが10月28日にシンガポールで稼働し、シンガポール航空、Shopee、Grab、Lazadaなどのサービスと連携した後に発表された。 Meta氏によると、Museにはユーザーごとに個別のクラウド環境、保存されたパスワードや支払い詳細へのアクセス禁止、購入時の明示的な承認リクエストなどの保護機能が組み込まれているという。エージェントが侵害されたと思われる場合、エージェントはエージェントを停止し、影響を受けたアカウントのリンクを解除し、活動記録を保存するようアドバイスしています。詐欺に関する懸念は、24 時間対応の ScamShield ヘルプライン 1799 に報告できます。

(出典: ストレーツ タイムズ、CNA、シンガポールサイバーセキュリティ庁。)