Equals Moneyは、Model Context Protocol(MCP)サーバーについて、AIツールによる顧客データの読み取りのみを許可し、資金の移動は認めないと発表した。この方針は、Oktaのイベント「Oktane」での議論を受けたもの。最高執行責任者(COO)のJames Simcox氏は、同社がAIエージェントをそれぞれ別のIDを持つユーザーとして扱っていると述べた。Equalsはすでに社内のさまざまな業務でエージェントを利用しており、異常な動作をするエージェントを停止する自動キルスイッチの導入を目指している。顧客は引き続き、支払い以外の業務にAIを利用できるが、支払いに関するコマンドはすべてブロックされる。
なぜ重要か
AIエージェントのアクセスを読み取り専用に制限すれば、大規模な金融詐欺を防ぎつつ、顧客はAIによるデータ分析の恩恵を受けられる。