Acquista, prenota, fai banca: perché i siti stanno iniziando a bloccare gli agenti AI
I rivenditori, le compagnie aeree e ora le grandi banche stanno bloccando gli agenti di intelligenza artificiale che tentano di agire per conto di un cliente. La lotta riguarda il controllo e chi paga quando le cose vanno male.
Gli agenti IA che possono fare acquisti, prenotare voli o gestire gli account per te sembrano convenienti. In pratica, un numero crescente di siti web chiude loro la porta. I rapporti di questo mese descrivono blocchi presso Amazon, compagnie aeree e siti di vendita al dettaglio, e ora due grandi banche affermano di tenere gli agenti esterni lontani dal denaro dei clienti.
A cominciare dai negozi. Secondo TechCrunch, Amazon ha iniziato a bloccare l’agente Muse di Meta dal suo sito di vendita a settembre. Delta afferma di non avere alcuna partnership che consenta ad agenti di terze parti di prenotare e sta proteggendo i clienti dall’automazione non autorizzata. United sottolinea i termini di utilizzo che vietano l’utilizzo dei robot senza autorizzazione scritta. Yelp consente il traffico non umano solo se l’agente ha pagato per l’accesso ai dati. Walmart, al contrario, è un partner Muse e afferma che i suoi fallimenti sono stati accidentali: un pulsante di controllo umano che si rompe quando un agente lo interrompe.
Poi le banche. Schwab CEO Rick Wurster ha dichiarato a Bloomberg TV, come riportato da Forkast, che un rapporto settimanale mostra “decine e venti” di tentativi bloccati da parte dei principali agenti di intelligenza artificiale di raggiungere o spostare i fondi dei clienti. Schwab consente ai modelli esterni di connettersi tramite accesso di sola lettura, ad esempio controllando i saldi, ma non di spostare denaro. Jamie Dimon di JPMorgan afferma che la banca blocca gli agenti esterni dalle informazioni sui conti dei clienti. Questi numeri sono la descrizione di un dirigente, non dati verificati.
Cosa c’è dietro: due cose sono intrecciate insieme. Alcuni blocchi sono vecchie difese anti-bot, costruite per bloccare spam e scraping, che non riescono a distinguere un agente utile da uno dannoso. Altre sono scelte aziendali deliberate: un negozio vuole mostrarti i propri consigli e una banca vuole sapere chi è responsabile se un agente effettua un bonifico errato. La preoccupazione di Wurster è semplice: se consegni la tua password a un agente, né tu né la banca la controlliate completamente, e nessuno sa chi paga per un errore. Nessuna legge statunitense lo stabilisce ancora.
L’industria sta lavorando a soluzioni. Meta, Walmart, Stripe e altre cinque società stanno sviluppando un protocollo condiviso in modo che i siti possano distinguere gli agenti affidabili dai bot dannosi, e Meta sta firmando partnership in modo che i siti partner accolgano Muse. La linea di Meta è: “Allontanare un agente personale significa allontanare il cliente che c’è dietro”.
Cosa significa per te: se un agente fallisce a metà di un acquisto o di una prenotazione, il motivo potrebbe essere un blocco, non un bug nel tuo messaggio. Non fornire mai a un agente la tua password bancaria. Preferisci connessioni ufficiali di sola lettura e per i pagamenti mantieni un clic umano nel ciclo. Per la maggior parte delle persone, gli agenti che si occupano delle tue operazioni bancarie non sono ancora una cosa, e va bene.
Fonti
Fonti: https://techcrunch.com/2026/10/06/the-next-hurdle-for-ai-agents-getting-websites-to-let-them-in/
Android aggiunge maggiore protezione AI contro SMS fraudolenti e chiamate bancarie false
Google sta aggiungendo controlli antifrode basati su Gemini a Messaggi, impedendo alle app di inoltrare silenziosamente le chiamate ed espandendo le chiamate bancarie verificate. In parte è possibile partecipare e diverse parti arriveranno solo "entro la fine dell'anno".
