Le grandi banche statunitensi stanno affrontando una nuova sfida legata all'intelligenza artificiale: gli agenti AI che accedono ai conti bancari utilizzando le credenziali dei clienti senza l'approvazione delle banche stesse. Questa pratica, che viola le politiche interne delle banche, ha spinto istituti come Morgan Stanley, JPMorgan, Bank of America e Wells Fargo a prendere misure restrittive.
Le misure adottate dalle banche
Morgan Stanley ha già bloccato completamente l'accesso degli agenti AI, mentre JPMorgan, Bank of America e Citi stanno seguendo la stessa strada. Nonostante ciò, Morgan Stanley ha sottolineato di non aver riscontrato finora "agenti AI ribelli" sui propri sistemi. La maggior parte delle banche vorrebbe limitare gli agenti AI a un accesso in sola lettura, permettendo loro di visualizzare i dati dei conti ma non di eseguire azioni.
Le banche affermano che i clienti sono interessati all'uso di agenti AI, ma i rischi per la sicurezza sono attualmente troppo elevati. Un'altra preoccupazione è la difficoltà nel distinguere se un agente sta agendo per conto dell'utente o sta accedendo al conto in modo autonomo.
Come gli agenti AI accedono ai conti
Gli utenti possono concedere l'accesso ai propri conti agli agenti AI attraverso il browser, utilizzando strumenti come Computer Use o software open-source come OpenClaw. Tuttavia, bloccare questi accessi dal lato del fornitore si sta rivelando una sfida complessa. OpenAI ha recentemente lanciato un servizio dedicato di ChatGPT per compiti finanziari negli Stati Uniti, con accesso in sola lettura ai dati finanziari.
I rischi della sicurezza
Uno dei principali rischi legati all'accesso degli agenti AI ai conti bancari è la possibilità di frodi o accessi non autorizzati. Le banche temono che gli agenti AI possano agire in modo autonomo, senza istruzioni dirette degli utenti, mettendo a rischio la sicurezza dei conti. Inoltre, la mancanza di controllo sugli agenti AI rende difficile per le banche garantire la protezione dei dati sensibili dei clienti.
Le soluzioni possibili
Per affrontare questa sfida, le banche stanno esplorando diverse soluzioni. Una delle opzioni è l'implementazione di protocolli di autenticazione più rigorosi, che richiedano una verifica in due passaggi o l'uso di biometria per accedere ai conti. Inoltre, le banche potrebbero collaborare con i fornitori di agenti AI per sviluppare standard di sicurezza comuni e garantire che gli agenti operino in modo sicuro e trasparente.
Un'altra soluzione potrebbe essere l'uso di sandbox di test, dove gli agenti AI possono essere testati in un ambiente controllato prima di essere autorizzati ad accedere ai conti reali. Questo approccio permetterebbe alle banche di valutare il comportamento degli agenti e di identificare eventuali rischi prima che possano causare danni.
Il futuro degli agenti AI nel settore bancario
Nonostante le attuali preoccupazioni, molti esperti ritengono che gli agenti AI avranno un ruolo sempre più importante nel settore bancario. Gli agenti AI possono automatizzare compiti ripetitivi, migliorare l'efficienza operativa e offrire servizi personalizzati ai clienti. Tuttavia, per realizzare questo potenziale, è essenziale che le banche e i fornitori di agenti AI collaborino per sviluppare soluzioni sicure e affidabili.
In conclusione, mentre le banche statunitensi stanno affrontando sfide legate all'accesso degli agenti AI ai conti dei clienti, le soluzioni esistenti e quelle in sviluppo offrono speranza per un futuro in cui gli agenti AI possano operare in modo sicuro e vantaggioso per tutti gli attori coinvolti.