Claudeが銀行口座を読む時代。Personal Financeの権限・学習利用・接続解除を整理する

Claudeが銀行口座を読む時代。Personal Financeの権限・学習利用・接続解除を整理する

AI脆弱性診断

そのAIシステム、従来の診断だけで十分ですか?

外部・内部の弱点に加え、プロンプトインジェクションや過剰な権限などAI固有の攻撃面も診断します。

無料で相談する

事業開発・SEO/AIO担当

株式会社Moji ビジネス開発・コンテンツマーケティング担当 鹿児島県出身。大学2年次から複数のスタートアップで長期インターンを経験し、営業・事業開発と0→1の立ち上げに携わる。2026年9月より、生成AI特化の開発会社・株式会社Mojiに参画。AI開発プロジェクトの事業開発と運営体制づくりを担当しながら、自社メディアのコンテンツ運用をリードしている。

注意:日本では未提供です。 Personal Financeは2026年11月7日時点、米国のPro・Max・Ultra向けベータです。接続できるのも米国の銀行だけなので、本記事は実機検証ではなく、Anthropicの公式発表とヘルプセンターの記述をもとに整理しています。

Anthropicは2026年11月5日、Claudeが銀行やカードの口座を読み取れる「Personal Finance」をベータ公開しました。Plaid経由の読み取り専用接続で、残高と最大24か月分の取引をもとに「今月お金はどこに消えた?」といった質問に答えます。

「便利そう」で終わらせずに公式資料を読むと、金融データをAIにつなぐときに考えるべき論点がはっきり見えます。結論は次の3点です。

  1. 「学習に使わない」はPersonal Financeハブ内の会話だけ。 通常チャットで口座を読ませると、その会話は利用者のプライバシー設定に従います。
  2. 接続を解除しても、出力済みの数字は消えない。 チャット履歴・共有リンク・アーティファクトに残り、個別に削除が必要です。
  3. 金融データは「人がいる会話」に閉じ込められている。 予定タスク・Cowork・Claude Code・Claude Duetからは使えず、自律実行とは切り離されています。

何を読めるのか、学習除外がどこまで及ぶのか、共有時のリスク、接続解除の範囲を順に整理し、最後に社内の接続ポリシーに落とすためのチェックリストを示します。

Personal Financeとは

Personal Financeは、銀行・クレジットカード・ローン・投資口座をClaudeにつなぎ、残高や支出を1ページで見ながら自分のお金について質問できる機能です。サイドメニューの「Personal Finance」が入口で、支出・キャッシュフロー・サブスクリプション・今後の請求などのウィジェットが並ぶダッシュボード(ハブ)が開きます。

項目

内容(2026年11月7日時点)

公開日

2026年11月5日(米国時間)、段階的に展開中のベータ

対象プラン

個人のPro・Max・Ultra。Free・Team・Enterpriseは対象外

対象地域

米国のみ。接続できるのも米国の銀行だけ

利用環境

Web(claude.ai)、Claude Desktop、iOS、Android

接続方式

Plaid経由。銀行へのログインはPlaidの画面で行い、Claudeはパスワードを受け取らない

権限

読み取り専用。送金・支払い・解約・投資はできない

接続上限

最大16銀行

追加料金

公表なし(対象プランに含まれる)

広告

広告やスポンサー付きの推奨はなし

Anthropicはこの機能を「自分のお金を理解するためのもの」と位置づけ、投資助言をする設計ではないと明言しています。銀行や資産運用会社と組んだ大きな判断への支援は「今後検討する」としており、現時点で公表されている提携先はPlaidだけです。

OpenAIは2026年5月にChatGPTで同様にPlaidを使う家計機能を出しており、Anthropicは後追いです。ただし後述するように、学習利用や自律実行との切り分け方には独自の線引きがあります。

Claudeが読めるデータ・読めないデータ

Claudeが読めるのは、利用者がPlaidの画面で選んだ口座の「残高と取引」だけです。ヘルプセンターの記述を、読めるものと読めないものに分けると次のとおりです。

区分

データ

読める

銀行名

読める

口座名・種類・口座番号の下4桁前後

読める

残高と利用限度額

読める

最大24か月分の取引(金額・日付・加盟店・カテゴリ・銀行の摘要欄)

読めない

銀行のパスワード

読めない

投資口座の保有銘柄・売買履歴

読めない

ローンやカードの金利・契約条件

注意したいのは次の2点です。

  • Plaidの同意画面と実際に読む範囲がずれる。 Plaid側の画面は投資・信用・ローンのデータ共有への同意も求めることがあります。Anthropicは「現時点でClaudeが読むのは上記の種類だけ」と説明しています。同意の範囲より実際の利用が狭い状態で、将来の機能拡張で利用範囲が広がる余地がある、と読むべきです。
  • 口座番号は「下4桁だけ」とは限らない。 Plaidが渡すのは下数桁ですが、銀行が口座名や取引の摘要欄に番号を残していると、Claudeがその全桁を見る可能性があると公式に書かれています。振込先の名義やメモも同様で、取引摘要は一度「何が入っているか」を確かめてからつなぐのが安全です。

また、銀行単位で接続する仕組みなので、同じログインで共有した口座は1口座だけ外すことができません。共有する口座は、接続時のPlaid画面で絞るのが基本です。個人名義で事業用口座を持つ人、共同名義口座を持つ人は、ここで他人の取引が混ざらないかを確認しておきたいところです。

「学習に使わない」はどこまで及ぶか

学習除外が保証されているのは、Personal Financeハブの中で交わした会話だけです。公式は「ハブの外でClaudeに共有したものには、利用者のプライバシー設定が適用される」と書いています。

ところがPersonal Financeは、通常のチャットからも口座を読めます。初期設定では、Claudeはその都度確認せずに接続済み口座を読みに行きます。つまり「通常チャットで支出を尋ねた」場合、その会話はハブ外の扱いになります。

場面

学習への利用

保持

Personal Financeハブ内の会話

使われない

チャットを削除するまで履歴に残る

通常チャットで口座を読ませた会話

プライバシー設定に従う

チャットを削除するまで履歴に残る

取引明細を貼り付けた通常チャット

プライバシー設定に従う

通常のチャットと同じ

個人プランで「モデルの改善に協力する」をオンにしている場合、通常チャットで読ませた金融データは学習対象になり得る、と読むのが自然です。金融の質問はハブ内で行うか、設定を先に確認するのが無難です。

学習とは別に、口座を使ったチャットには次の制限がかかります。

  • そのチャットの内容はメモリに保存されず、過去チャット検索の対象にもならない設計
  • 月次の振り返り(recap)からも、タイトルごと除外される
  • そのチャットではコード実行やWord・Excel・PowerPoint・PDFの扱いができないことがあり、作れるのはテキスト・表・CSVなどのプレーンテキスト

一方で「保持」は別問題です。口座データは会話に現れ、チャットを削除するまで履歴に残ります。またClaudeをホストする委託先も銀行データを扱い、Plaidは自社の規約とプライバシーポリシーに従って処理します。「学習されない」と「どこにも残らない」は別である点を、社内説明では分けて伝えるべきです。

チャット共有とアーティファクトのリスク

いちばん見落としやすいのは、共有した瞬間に金融データが外に出るという点です。公式ヘルプには次の挙動が書かれています。

共有の形

何が見えるか

消えるタイミング

チャットの共有リンク

自分の質問とClaudeの回答。口座の数字、Claudeが作ったグラフやアーティファクトも含む

リンクを消すまで残る。銀行を外しても消えない

公開したアーティファクト

中に書き込まれた数字は、開いた全員に見える

アーティファクトを消すまで残る。元のチャットを消しても残る

口座を読む仕組みのアーティファクト

開いた人がPersonal FinanceとPlaidを許可していれば、その人自身の口座が読まれる

―

Claudeは、口座を使ったチャットからアーティファクトを公開する前に確認を求めます。ただしチャットの共有リンクについては、同様の確認が入るとは書かれていません。「この家計分析いい感じだから同僚に見せよう」とリンクを貼ると、口座の実数字ごと渡ることになります。

もう1つの注意点は「他人が作ったアーティファクトを開くと、自分の口座が読まれ得る」という挙動です。仕組みとしては、開いた人のデータはその人の画面で使われる前提です。それでも、作成者の意図がわからない金融系アーティファクトを開く前には、チャットの入力欄からPlaidをオフにするなどの備えがあると安心です。

Plaidのオン・オフは次の場所で切り替えます。

  • Web・Desktop: 入力欄の「+」→「Connectors」→Plaidをオフ
  • iOS・Android: 「+」→「Connectors」→「Plaid」→「Blocked」。「Needs approval」にすると読み取りごとに確認が入る(チャットが自動承認の設定でなければ)。この選択は新しいチャットにも引き継がれる

予定タスク・Cowork・Claude Code・Duetでは使えない

接続した口座は、人がその場で質問しているチャットでしか使えません。公式の「現在の制限」をまとめると次のとおりです。

利用場面

口座データ

通常チャット・Personal Financeハブ

使える

プロジェクト内のチャット

使えないことがある

予定タスク(scheduled tasks)

使えない

Coworkのタスク

使えない

Claude Code

使えない

Claude Duet

Personal Finance自体が非対応

公式は理由を説明していませんが、筆者はこれを「まだ対応していない」だけでなく、設計として理にかなった線引きだと見ています。予定タスクや常駐型エージェントは、人が見ていない間に動きます。そこに金融データを渡すと、メールや外部サイト経由のプロンプトインジェクションで数字が持ち出される経路ができます。

実務上は、「毎月25日に支出をまとめて」のような自動化は現状できない、ということです。口座を使ったチャットではコード実行も制限されるので、詳しい分析をしたければCSVを書き出し、別の環境で扱うことになります。そのCSVをどこに置くかも、社内ルールの対象になります。

常駐型エージェントとの対比も参考になります。OpenAI Dotsはパスワード変更や送金を必ず人に戻す設計で、Meta Museは日本でも家計簿アプリと連携できます。Personal Financeはそもそも「書き込み権限を持たず、自律実行にも渡さない」という、より保守的な位置にあります。

接続解除の手順と、解除しても残るもの

接続解除で止まるのは「これからの読み取り」だけです。すでに出力された数字は、別に消す必要があります。

銀行を外す手順

  1. Personal Financeを開く
  2. Web・Desktopは右上の「...」→「Manage linked accounts」、モバイルは歯車アイコン
  3. 対象の銀行で「Unlink」を選び、もう一度「Unlink」で確定
  4. すべてやめる場合は「Unlink all banks」
  5. 念のためPlaidの利用者向けサイト(my.plaid.com)でもClaudeの接続を確認・解除する

解除は銀行ログイン単位で、口座1つだけを外すことはできません。最後の1銀行を外すと、ダッシュボードのウィジェット、予算などの設定、初期設定の回答も削除され、元に戻せません。

解除しても残るもの

残るもの

消し方

過去のチャットに出た数字

チャットを個別に削除

チャットの共有リンク

共有リンクを削除

公開したアーティファクト

アーティファクトを削除(チャット削除では消えない)

書き出したCSVなどのファイル

保存先で削除

Plaid側の接続記録

my.plaid.comで確認

プラン変更や退会のとき

有料プランが終わるとPersonal Financeは開けなくなりますが、銀行の接続は自分で外すまで残ります。 戻る予定がなければ、解約前に外しておくのが公式の推奨です。解約後は「Customize」→「Connectors」のPlaidから外すか、my.plaid.comを使います。

Team・Enterprise組織へ個人アカウントを移す場合は、移行開始時にClaudeが銀行を自動で外します。アカウント削除時も、削除処理後に自動で外れます。端末をなくしたときは、「アクティブなセッションの管理」からその端末をログアウトさせます。

また、データのエクスポートには保存したダッシュボードがまだ含まれません。監査や記録のために全量を残す運用は、現時点では組めません。

金融データをAIにつなぐときの接続ポリシー

Personal Financeは個人向けで、日本でも法人プランでも使えません。それでもこの設計は、金融データをAIにつなぐときに決めるべき項目をそのまま示しています。社内で家計・経費・口座データの接続を検討するときは、次の項目を確認してください。

情シス:個人アカウントと業務の境界

  • 業務端末で個人のClaudeアカウントを使うことを許可しているか。許可しているなら、個人の金融データが業務端末上で表示される前提でよいか
  • 法人口座やコーポレートカードを個人プランのAIにつなぐことを禁止しているか(米国拠点・米国駐在者がいる場合は特に)
  • 個人アカウントを組織に移行するとき、銀行接続が自動で外れることを利用者に伝えているか

コンプライアンス:学習・保持・共有

  • 「学習に使わない」がどの画面・どの会話に限られるかを、規程で具体的に書いているか
  • 学習除外と保持期間を分けて評価しているか(委託先・接続代行事業者の規約を含む)
  • 金融データを含む会話の共有リンク・公開物を禁止または承認制にしているか
  • 接続解除の手順に、過去チャット・共有リンク・公開物の削除まで含めているか

FinTech:自社サービスに導入するとき

  • 同意画面で求める範囲と、AIが実際に読む範囲を一致させているか。ずれるなら、その差を利用者に明示しているか
  • 取引摘要に入る口座番号や個人名を、AIに渡す前にマスクしているか
  • 書き込み権限(送金・支払い・解約)を渡していないか。渡すなら、人の承認を必ず挙むか
  • 予定実行や常駐エージェントから金融データを切り離しているか
  • 数字の誤り、口座の二重計上、残高の遅延を画面上で利用者に知らせているか

最後の項目は公式ヘルプにもあります。残高は1、2日古いことがあり、2つのログインでつないだ口座は二重計上され得ます。読めなくなった銀行は支出集計から抜けるため、予算の残りが実際より多く見えることもあります。AIの数字を「正」にしない運用を、サービス側でも社内でも前提にしてください。

本記事の検証範囲

本記事は実機検証を行っておらず、2026年11月7日時点の公式資料に基づく解説です。理由は次の3つです。

  • 対象が米国の個人Pro・Max・Ultraに限られ、接続できるのも米国の銀行だけ
  • 公式ヘルプによると、米国外や他国経由のVPNではメニュー自体が表示されない
  • 実際の金融口座を使うため、検証には口座名義人本人の同意が必要

米国の適格アカウントを持つ方の協力が得られた場合は、本人の同意のもとで、次の3点を確認して追記する予定です。

  1. 接続: Plaidの同意画面が示すデータ種別と、Claude側の「読めるもの」の差
  2. 質問: ハブ内と通常チャットでの挙動の違い、共有リンク作成時に警告が出るか
  3. 解除: Claude側とmy.plaid.com側の両方で接続が消えること、過去チャットの数字が残ること

画面の文言や対象範囲はベータ中に変わる可能性があります。導入判断の前には、参考資料に挙げた公式ページを改めて確認してください。

よくある質問

Personal Financeは日本で使えますか?

使えません。2026年11月7日時点で米国限定のベータで、接続できるのも米国の銀行だけです。日本での提供時期は発表されていません。

TeamやEnterpriseプランでは使えますか?

使えません。個人のPro・Max・Ultraのみが対象です。個人アカウントをTeam・Enterprise組織へ移すと、銀行接続は自動で外れます。

Claudeが勝手に送金したり、サブスクを解約したりしませんか?

しません。アクセスは読み取り専用で、送金・支払い・解約・投資はできません。

銀行のパスワードはAnthropicに渡りますか?

渡りません。ログインはPlaidの画面で行い、Claudeはパスワードを要求も取得もしません。サポートにも銀行ログインや口座番号を伝えないようにと公式に書かれています。

通常のチャットで支出を尋ねても学習されませんか?

学習除外が保証されているのはPersonal Financeハブ内の会話だけです。通常チャットでは、利用者自身のプライバシー設定が適用されます。

銀行を外せば、これまでのデータは全部消えますか?

消えません。Claudeが新しく読めなくなるだけで、過去チャット、共有リンク、アーティファクトに出た数字はそれぞれ削除するまで残ります。

毎月の支出レポートを自動で作らせられますか?

現状できません。接続した口座は予定タスク・Cowork・Claude Codeでは使えず、Claude Duetにも対応していません。

まとめ

Personal Financeは、読み取り専用・ハブ内の学習除外・自律実行からの切り離しという、かなり抑制した設計で始まりました。それでも、通常チャットでの学習、共有リンク、解除後に残る出力という「境界の外」は、利用者や組織が自分で管理する必要があります。

日本で使えない今のうちに、「どのデータを、どの画面で、誰に見せてよいか」「外すときに何を消すか」を接続ポリシーとして決めておくと、提供開始時や類似サービスの導入時に判断が速くなります。

関連記事

参考資料

Contact

AIシステムの脆弱性、公開前に確認しませんか

対象範囲の整理から診断、改修、再診断まで一貫してご支援します。

AI脆弱性診断の詳細を見る
無料相談する