Sardine named a Leader in The Forrester Wave™: Financial Crime Management Solutions, Q3 2026

Learn More
上部と右側にデフォルメされた魚が描かれた濃紺の背景。

Know Your Human(KYH)銀行

サイバーセキュリティ

Know Your Human(KYH)銀行

エージェントの先にいる顧客を理解する

SardineのKnow Your Humanは、AIエージェントのセッションを顧客のデバイスやIPのシグナルと紐づけることで、銀行が口座へのアクセスや支払いリクエストの背後にいる人物を見極められるよう支援します。

  • 顧客アカウント全体でエージェントのアクティビティを把握
  • エージェントのセッションを、その背後にいるユーザーと紐づける
  • 顧客とセッションのリスクシグナルを活用し、アクセスや取引の可否を判断

KYHについて詳しく知る

FISChimeNubankSoFiスターンズ銀行コースタル・コミュニティ・バンクBrexbunq
不正対策・セキュリティ

顧客がエージェントを利用する際のアカウントを保護

エージェントのセッションと顧客のデバイスシグナルを連携させ、正当なアクティビティとアカウントの乗っ取りや不正行為を見分けやすくします。

顧客体験

お客さまが望む銀行サービスの利用方法をサポート

エージェントのアクセスを評価するためのID情報をチームに提供し、必要に応じて人間による確認を導入できます。

エージェント経由でも、お客様を正しく認識

ライブデモ
KYHなし

エージェントがアカウントへのログイン中にブロックされる

顧客がMetaのMuseエージェントに、Ocean Bankの口座残高と最近の取引を確認するよう依頼します。 Museは銀行のログインページを開き、顧客の電話番号を入力してワンタイムコードをリクエストします。銀行は自動化されたセッションを検知し、コードを送信する前にアクセスをブロックします。 KYHがなければ、銀行はエージェントと依頼元の顧客を結び付けられないため、正当な顧客のエージェントであってもログイン時点でブロックされてしまいます。

ログインがブロックされました

エージェントのログイン情報だけでは、誰がそのエージェントを送り込んだのかはわかりません

AIエージェントは有効な認証情報を使っていても、銀行側では必要な顧客情報を把握できない場合があります。KYHは、エージェントの活動を、その背後にいる人間と結び付けるのに役立ちます。

スピードメーターを表したシンプルな線画アイコン。

アカウントにアクセスしているのは誰ですか?

クラウドエージェントは、自らのインフラを介することで、顧客のデバイスやIPアドレスを見えなくします。KYHは、顧客のデバイスから得られるシグナルを銀行のリスク評価に取り込みます。

デスクトップパソコンとスマートフォンのアウトラインアイコン

相手は本物のお客様ですか、それとも詐欺師ですか?

正規のエージェントでも、盗まれた認証情報で利用される可能性があります。エージェントのセッションを顧客のデバイスから得られるシグナルと関連付けることで、銀行はアカウント乗っ取りのリスクを評価するための情報をより多く得られます。

クレジットカードのアイコン

取引前に何が起きたのか?

セッションに顧客のデバイス情報が含まれていないと、エージェントの行動を再現するのが難しい場合があります。KYHは、相互に紐づけられたデバイスとセッションのコンテキスト情報を追加し、調査を支援します。

銀行のKYHフロー

顧客を本人確認フローへ案内する

エージェントからのリクエストに追加の認証が必要な場合、銀行は顧客に安全なリンクを送信します。顧客が自身のデバイスでリンクを開くと、Sardineはデバイスのシグナルを収集し、エージェントのセッションに紐付けることができます。

認証リンクを作成

認証リンクを作成するには、バックエンドからSardineにセッションキーとワンタイムコードを送信します。

  • リンクは最大3回まで開くことができます
  • リンクは作成から5分後に有効期限が切れます
  • リンクの有効期限が切れた場合は、同じセッションキーで新しいリンクを安全に再送信できます
リクエスト
curl -X POST https://api.sandbox.sardine.ai/v1/identity/kyh/widget \
  -u "$SARDINE_CLIENT_ID:$SARDINE_CLIENT_SECRET" \
  -H "Content-Type: application/json" \
  -d '{
    "sessionKey": "898cfa13-7ec6-48e2-85da-dd5882dc4ac4",
    "code": "482913"
  }'
レスポンス
{
  "widgetUrl": "https://identity.sandbox.sardine.ai/kyh?token=...",
  "expiresAt": "2026-11-03T14:05:00Z"
}
エージェントKYHのフロー

エージェントが銀行にアクセスする前に、顧客とつながる

KYHを統合したエージェントは、顧客がエージェントとやり取りする際に、その顧客のデバイスシグナルを取得し、リクエストとともにセッションのコンテキストを銀行に送信できます。

エージェントがKYHを実行し、デバイスデータをセッションに紐付ける

エージェントは自身のアプリにSardineのSDKを組み込み、セッションキーをSDKに渡します。

人間のユーザーがエージェントとやり取りすると、Sardineはデバイスフィンガープリントを取得し、セッションキーに紐付けます。

リクエスト
curl --request POST \
  --url https://api.sandbox.sardine.ai/v2/devices \
  --header 'Authorization: Basic <encoded-value>' \
  --header 'Content-Type: application/json' \
  --data '
{
  "sessionKey": "apidoc00-0e3a-47b3-9fea-ec72a5example",
  "payload": {
    "userIdHash": "1234abc"
  }
}
'

エージェントとボットのディレクトリ

  • AddThis
    Crawler

    Crawler for the AddThis social sharing tools. Oracle shut down AddThis in May 2023.

  • AhrefsBot
    Crawler

    Ahrefs crawler that builds its backlink and SEO index.

  • AmazonAdBot
    Crawler

    Amazon Ads crawler that checks pages where Amazon ads appear.

  • Amazonbot
    Crawler

    Amazon's crawler that collects web content to improve Alexa and other Amazon services.

  • Applebot
    Crawler

    Apple's crawler for search in Spotlight, Siri, and Safari, and for Apple Intelligence.

  • Audisto Crawler
    Crawler

    Audisto crawler that audits sites for technical SEO and structure.

  • Awario
    Crawler

    Awario crawler that tracks brand mentions for social listening.

  • Baiduspider
    Crawler

    Baidu's crawler that indexes pages for Baidu Search.

  • Barkrowler
    Crawler

    Babbar crawler that maps links between sites for SEO analysis.

  • Better Uptime
    Monitor

    Better Stack Uptime checks that monitor site availability.

Showing 10 of 87 bots

Sardineと連携する

AIエージェントを利用する顧客に対応できる銀行へ

KYHがAIエージェントの活動と顧客のデバイスシグナルをどのように結び付け、銀行による口座アクセスや取引の評価に役立つ、より豊富なコンテキストを提供するのかをご覧ください。

よくある質問

FAQ Image

KYHはエージェントのセッションをどのように顧客と結びつけますか?

KYHは、銀行が送信する認証リンク、またはKYHを導入したエージェントを通じて、顧客自身のデバイスで取得したデバイスとIPのシグナルに、エージェントのセッションキーを紐づけます。これにより銀行は、顧客が直接ログインした場合と同じ顧客コンテキストでエージェントのリクエストを評価できます。

注目のリソース

「エージェンティックコマースにおける不正防止の再考:何が通用しなくなり、何が有効であり続け、次に何が来るのか」と題されたSardineのホワイトペーパーの表紙。落ち着いた色調の背景に、ネットワークをモチーフにしたグラフィックが描かれた濃紺の書籍が配置されている。
ホワイトペーパー23分

エージェンティックコマースにおける不正防止を再考する

エージェント型コマースが今、大きな注目を集めています。しかし、正直なところ、ほとんどの不正対策はまだ対応できていません。