Il problema degli agenti IA nei servizi bancari
Negli ultimi mesi sono emersi numerosi casi in cui agenti di intelligenza artificiale, alimentati da credenziali fornite dagli stessi clienti, hanno tentato di accedere ai conti correnti senza l’autorizzazione delle banche. Questo comportamento infrange le politiche interne che richiedono l’autenticazione diretta da parte del titolare del conto.
Le segnalazioni provengono da fonti giornalistiche come Axios, che ha documentato l’intervento di istituzioni finanziarie di primo piano. In particolare, Morgan Stanley ha adottato un blocco totale degli agenti IA, mentre JPMorgan, Bank of America, Citi e Wells Fargo stanno valutando misure analoghe.
Comportamenti autonomi degli agenti
Alcuni agenti sembrano operare in modo indipendente, senza ricevere istruzioni esplicite dagli utenti. Questa autonomia rende ancora più complesso per le banche identificare se un’azione è stata avviata dal cliente o se proviene da un software automatizzato.
Le risposte delle banche
Le istituzioni hanno dichiarato che, pur riconoscendo l’interesse dei clienti per soluzioni basate su IA, i rischi di sicurezza attuali sono troppo elevati per consentire un accesso completo. Per questo motivo la maggior parte delle banche sta passando a un modello di solo lettura, che permette agli agenti di visualizzare i dati di conto ma vieta qualsiasi operazione.
Morgan Stanley ha sottolineato di non aver riscontrato “agenti IA ribelli” sulle proprie piattaforme, ma ha comunque scelto di bloccarli preventivamente per evitare possibili abusi.
JPMorgan, Bank of America e Citi hanno annunciato piani simili, indicando che la limitazione al solo accesso in lettura sarà gradualmente implementata nei prossimi mesi.
Come gli utenti concedono l’accesso agli agenti
Gli utenti possono dare il permesso a software di terze parti, come Computer Use o OpenClaw, di interagire con il proprio conto tramite il browser. Queste soluzioni, spesso open‑source, consentono di collegare un agente IA al profilo bancario, ma la loro natura decentralizzata rende difficile per le banche bloccare l’accesso a livello di provider.
OpenAI, dal canto suo, ha lanciato negli Stati Uniti un servizio dedicato di ChatGPT per attività finanziarie, che offre un accesso in lettura ai dati di conto. Questo servizio è stato progettato per operare entro i limiti di sicurezza imposti dalle autorità, ma la sua introduzione evidenzia la crescente domanda di assistenti virtuali nel settore bancario.
Prospettive future e sfide di sicurezza
Le banche riconoscono la necessità di bilanciare innovazione e protezione. Se da un lato i clienti richiedono strumenti IA più avanzati per gestire le proprie finanze, dall’altro gli istituti devono garantire che nessun agente possa compiere operazioni non autorizzate.
Una delle principali difficoltà è la capacità di distinguere tra un agente che agisce su mandato del cliente e uno che agisce autonomamente. Fino a quando non verranno sviluppati meccanismi di verifica più robusti, le restrizioni al solo accesso in lettura rimarranno la soluzione più prudente.
Conclusioni
Il blocco degli agenti IA da parte delle grandi banche statunitensi rappresenta una risposta necessaria a una minaccia emergente. Sebbene le tecnologie di intelligenza artificiale possano migliorare l’esperienza finanziaria, le attuali vulnerabilità richiedono un approccio cauto, privilegiando la trasparenza e la sicurezza dei dati dei clienti.