AIに金融データを預けても安全？ Eraの答え

「銀行口座をAIに接続しても安全ですか？」答えはイエスです。しかし、私たちの言葉だけを信じる必要はありません。ここでは、Eraがお客様の金融データをどのように扱っているのかを正確にご説明します。何を保存し、何を絶対に保存せず、AIが何を見ることができ、そしてお客様がどのようにすべてのステップで主導権を握れるのかをお伝えします。

Eraが接続するものとその方法

Eraは、MXという規制対象の金融データアグリゲーターを通じてお客様の銀行に接続します。MXは数千もの金融機関と連携しています。銀行口座を連携する際、お客様はMXの安全な接続フローを通じて銀行に直接認証を行います。Eraがお客様の銀行認証情報（ユーザー名、パスワード、セキュリティの質問、多要素認証コード）を見たり、扱ったり、保存したりすることは一切ありません。これらの情報はお客様と銀行の間だけのものです。

お客様の銀行がOAuthに対応している場合、接続にはOAuthが使用されます。お客様がMXに対して特定の口座データへのアクセスを許可し、MXがそのデータをEraに提供します。この許可はEraから、または銀行から直接、いつでも取り消すことができます。

AIが見ることができるもの

AIエージェントをEra Contextに接続しても、データベースへの生のアクセスは付与されません。AIが見るのは構造化された金融サマリーです。口座残高、取引先名やカテゴリー付きの取引一覧、支出の内訳、定期的な引き落とし、そしてお客様が共有した金融コンテキスト（目標、設定、メモ）です。

AIがアクセスできるものは以下の通りです：

• 口座残高 — 連携された口座の現在の残高。
• 取引データ — 取引先名、金額、日付、カテゴリー、お客様が適用したタグ。
• 支出分析 — カテゴリー別の内訳、期間比較、キャッシュフローの概要。
• 金融コンテキスト — お客様が接続済みのAIエージェントに伝えた目標、設定、事実（Eraのクロスエージェントメモリに保存）。
• 自動化ルール — お客様が作成したルールとその実行履歴。
• アクティビティログ — Era Contextがお客様に代わって行ったすべての操作の記録。

AIはEra ContextのMCPツールを通じてこれらのデータにアクセスします。各ツール呼び出しは個別の認可済みアクションであり、データの一括ダンプではありません。

Eraの外に出ることのないデータ

一部のデータはAIエージェントにまったく到達しません：

• 銀行認証情報 — Eraに保存されることはなく、いかなるエージェントからもアクセスできません。
• 完全な口座番号 — AIにはマスクされた口座識別子のみが表示され、完全な口座番号や支店番号は見えません。
• データベースの生データ — AIが受け取るのは構造化されたサマリーであり、フィルターなしのデータエクスポートではありません。
• 他のユーザーのデータ — お客様の金融データはお客様のアカウントに隔離されています。エージェントも、従業員も、他のユーザーもアクセスすることはできません。

OAuthによる同意：共有する内容はお客様が選択

Era Contextに接続するすべてのAIエージェントは認可ステップを経ます。お客様は各クライアントに対して、金融データへのアクセス許可を明示的に付与します。これは「すべてを接続」する一括スイッチではなく、各クライアントを個別に認可する仕組みです。

Claudeにはアクセスを許可したいがChatGPTには許可したくない？それはお客様の選択です。Cursorには残高確認のための読み取り専用アクセスだけを与え、Claudeにはルール作成のためのフルアクセスを与えたい？スコープはお客様がコントロールします。

各接続は独立しています。あるクライアントを認可しても、他のクライアントが認可されることはありません。また、あるクライアントのアクセスを取り消しても、他のクライアントには影響しません。

いつでもエージェントのアクセスを取り消し可能

接続済みのAIエージェントについて考えが変わった場合、アクセスを即座に取り消すことができます。待機期間なし、「サポートにお問い合わせください」もなし、切断後のデータ保持もありません。アクセスを取り消せば、そのエージェントはお客様の金融データを照会できなくなります。

これはすべての接続済みクライアントに適用されます。Claude、ChatGPT、Cursor、OpenClaw、その他あらゆるMCP対応ツールが対象です。どのエージェントにアクセス権があるかは、常にお客様がコントロールします。

アクティビティログ：完全な監査証跡

Era Contextは、お客様に代わって行われたすべてのアクションの完全なアクティビティログを保持しています。AIエージェントが残高を照会したり、取引を検索したり、ルールを作成したり、タグを変更したりするたびに、すべてが記録されます。

アクティビティログに表示される内容：

• 何が起きたか — 実行された具体的なアクション。
• いつ起きたか — すべてのイベントのタイムスタンプ。
• どのエージェントが行ったか — Claude、ChatGPT、その他のクライアントのいずれが実行したかがわかります。

これは隠されたシステムログではありません。Era Context内でいつでもアクセスできる機能です。AIエージェントがお客様のデータで何をしたのか疑問に思ったら、その答えはそこにあります。

Eraがお客様のデータに対して絶対にしないこと

一部のコミットメントは絶対です：

• **お客様のデータは決して販売されません。**広告主にも、データブローカーにも、誰にも売ることはありません。
• **お客様のデータは広告に使用されません。**Eraは広告を配信しておらず、お客様の金融データがいかなるプラットフォームの広告ターゲティングに使用されることもありません。
• **お客様のデータはAIモデルの学習に使用されません。**お客様の取引履歴、残高、金融コンテキストが、いかなる機械学習モデルの学習データとして使用されることはありません。
• **お客様の明示的な許可なくデータが共有されることはありません。**お客様が具体的に接続を認可しない限り、第三者がお客様の金融データを見ることはありません。

暗号化とインフラストラクチャ

技術的な詳細を重視される方のために：

• AES-256による保存時の暗号化 — お客様のデータは保存時に暗号化されています。
• TLS 1.3による通信時の暗号化 — お客様のデバイス、Era、銀行間のデータ転送時に暗号化されています。
• Era Financial Advisors LLCはSEC登録済み（CRD #334404）です。副業プロジェクトではなく、コンプライアンス義務を負った規制対象事業体です。
• 証券サービス（該当する場合）はFINRA/SIPCメンバーのAlpaca Securities LLCを通じて提供されます。

クロスエージェントメモリとプライバシー

Eraのクロスエージェントメモリを使えば、ひとつのAIエージェントに伝えたことを、接続されたすべてのエージェントが把握できます。「住宅の頭金のために毎月5万円貯金している」とClaudeに伝えれば、ChatGPTもそれを知ることができます。

このメモリはお客様だけのものです。他のユーザーと共有されることはなく、モデルの学習に使用されることもなく、認可されたエージェント以外がアクセスすることもありません。任意のエージェントに情報を忘れるよう指示すれば、その情報はすべてから削除されます。Eraのメモリからも、接続されたすべてのエージェントのコンテキストからも消去されます。

お客様がエージェントに何を覚えさせるかを決めます。何を忘れさせるかも決めます。このメモリはお客様の体験をより良くするために存在するのであり、他の誰かのためにプロファイルを構築するためではありません。

本当の懸念に向き合う

「銀行口座をAIに接続しても安全ですか？」という質問は、実は2つの質問です。

**「銀行との接続は安全ですか？」**はい。Eraはお客様の銀行認証情報を保存しません。接続は規制対象のアグリゲーターであるMXを通じて行われます。お客様は銀行に直接認証します。接続はいつでも取り消すことができます。

**「金融データをAIに預けて信頼できますか？」**それはコントロールの仕組み次第です。Eraでは、すべてのエージェントに明示的な認可が必要です。すべてのアクションが記録されます。アクセスは即座に取り消せます。お客様のデータは決して販売されず、広告に使用されず、モデルの学習にも使用されません。そして、すべてのエージェントが何を行ったかをアクティビティログで正確に確認できます。

Eraは盲目的な信頼を求めません。検証するためのツールを提供します。

ウェルズ・ファーゴ（米国）の新しいAI規約は、自分にどう関係しますか？

ウェルズ・ファーゴのオンラインアクセス規約は、2026年11月24日に変わります。AIエージェントの指示をあなた自身の指示として扱い、使わなくなったエージェントの認可は自分で取り消すよう求め、銀行がAIツールをブロックできるとしています。エージェントにパスワードを渡せば、リスクはあなたが負うことになります。

Eraは銀行のパスワードを一切求めません。あなたは銀行にサインインし、Eraが読み取れる範囲を選び、いつでもEraまたは銀行から接続を取り消せます。接続したアシスタントごとに別々の認可があり、アクティビティログには各アシスタントの動作が記録されるので、銀行から尋ねられたときにも役立ちます。この規約はAmerican Bankerが報じています。

チェース（米国）の新しいAI規約は、自分にどう関係しますか？

チェースのデジタルサービス契約は2027年1月1日に変わり、AIエージェントがあなたに代わって行ったことの責任を顧客に負わせます。チェースは第三者が顧客の認証情報を取得することを認めていませんが、オープンバンキング事業者を通じた読み取り専用のアクセスは認めています。認証情報は共有せず、銀行が認める接続を使うのが正解です。

Eraの接続はまさにその形です。認証は銀行自身のサインイン画面が行い、Eraはあなたが承認した読み取りアクセスだけを受け取り、アシスタントは銀行ではなくEraに問い合わせます。チェースの立場はCNBCが、新しい規約はHunton Andrews Kurthが伝えています。

バンク・オブ・アメリカ（米国）のAIルールは、自分にどう関係しますか？

バンク・オブ・アメリカは2026年10月30日に、認証情報を共有した場合、そのアクセスから生じた行為の責任は顧客にあると伝えました。パスワードをAIツールに渡せばあなたと同じ権限をすべて渡すことになりますが、範囲が限られ、読み取り専用で取り消せる接続なら、権限は狭く、責任の所在も明確なままです。

Eraは、この後者の接続を前提につくられています。アシスタントが見るのは接続を選んだ口座の構造化された要約だけで、ログイン情報は見えず、各アシスタントのアクセスはEraで確認して終了できます。このメールはArtificial Intelligence Newsが引用しています。

シティ（米国）のAIエージェント方針は、自分にどう関係しますか？

シティは、第三者のAIエージェントやアシスタントが顧客の口座にログインしたり、デジタルバンキングのプラットフォーム内で直接取引したりすることを認めない、と述べています。この方針が狙うのは、あなたのログイン情報で銀行のアプリやサイトの中で動くエージェントで、あなたが認可した接続を通じてデータを読む場合とは別のものです。

Eraはあなたになりすまして銀行にログインすることはありません。あなたは安全な接続の流れで銀行に認証し、Eraは承認されたデータだけを受け取り、アシスタントはそのデータを使ってEra内で動きます。シティの声明はHunton Andrews Kurthの要約に引用されています。

なぜオープンバンキングは銀行が支持する道なのですか？

オープンバンキングでは、自分の銀行の許可画面からサービスに口座データを共有でき、パスワードを渡す必要がありません。AIエージェントに慎重な銀行も、これを受け入れられる道として挙げています。チェースは読み取り専用のアクセスを認め、シュワブも顧客が自分のAIアシスタントを同社のMCPサーバーにつなげられるようにする方針です。

英国と欧州ではこの道は規制されており、FCAはエージェント型金融のための信頼できる枠組みについて、エージェントの本人性や委任された権限に明確な考え方を示すと述べています。Eraの銀行接続も同じ形です。銀行があなたを認証し、あなたが範囲を承認し、いつでも取り下げられます。シュワブの発言はWebullが伝えています。

書類や共有リンクの管理はどう働きますか？

Eraのドキュメントライブラリに追加した書類は、あなたが共有すると決めるまで自分だけのものです。共有リンクはサインインした受信者にしか使えず、選んだ期間が過ぎると失効するので、転送されたリンクはリストにない人には何も開きません。失効する前なら、いつでもリンクを取り消せます。

スペースに共有した書類は、そのスペースのメンバーに、それぞれの役割に応じて届くだけです。アクティビティログにはAIアシスタントが書類に対して行ったことも記録されるため、明細書や給与明細にも、残高や取引と同じ記録が残ります。

はじめましょう

era.appで無料のEraアカウントを作成してください。Basicプランでは、最大2つの手動口座に対する読み取り専用のMCPアクセスが含まれています。有料プランに移行する前に、セキュリティモデルをご自身で評価するのに十分な内容です。ライブデータ接続（銀行を自動で接続する機能）は有料機能で、書類ライブラリのスターター枠は近日公開です。

MCP URL https://context.era.app を使ってAIエージェントを接続してください。認可して、アクティビティログを確認し、何が起きるかをご自身の目で確かめてください。

あなたのデータは、あなたのもの。それがEraのモデルです。