Le grandi banche statunitensi stanno chiudendo la porta agli agenti IA che accedono come te

Secondo quanto riferito, molte delle più grandi banche statunitensi stanno escludendo gli agenti IA che accedono ai conti dei clienti con il nome utente e la password del cliente. Secondo Axios, come riassunto da The Decoder, Morgan Stanley, JPMorgan, Bank of America e Citi bloccano tali agenti, mentre Wells Fargo li limita anziché bloccarli completamente. La maggior parte delle banche prevede di consentire al massimo l’accesso in sola lettura, il che significa che un agente potrebbe controllare il tuo saldo ma non spostare denaro.

Il ragionamento è abbastanza semplice. Le regole bancarie generalmente prevedono che il titolare del conto debba effettuare il login personalmente. Quando consegni la tua password a un agente AI, infrangi questa regola e la banca spesso non riesce a capire se dall’altra parte si trova un essere umano, un assistente utile o qualcosa che agisce da solo. Le banche affermano che i clienti vogliono agenti, ma il rischio è “troppo alto per ora”. Morgan Stanley afferma di non aver visto alcun “agente IA canaglia” sulle sue piattaforme, quindi si tratta di cautela, non di una reazione a un incidente.

Come fanno gli agenti ad entrare? Alcuni strumenti possono gestire un browser Web come farebbe una persona (facendo clic, digitando, accedendo) e software open source come OpenClaw fa qualcosa di simile. The Decoder nota che bloccare questo da parte della banca sarà difficile, perché al sito web sembra un normale visitatore. L’articolo menziona anche che OpenAI ha lanciato un servizio finanziario dedicato ChatGPT negli Stati Uniti con accesso di sola lettura ai dati finanziari. Non fornisce numeri sul numero di conti o incidenti coinvolti e non discute alternative ufficiali come collegamenti approvati dalle banche.

Cosa c’è dietro: pensa alla password come alla chiave di tutta la tua casa. Un vero e proprio sistema di “accesso delegato” funziona più come una chiave di ritiro: limitata, revocabile e registrata. Le banche offrono già questo tipo di accordo alle app approvate. Ciò che manca è un modo affidabile per riconoscere e limitare un agente IA generico che prende semplicemente in prestito la tua chiave. Fino a quando non esisteranno standard a riguardo, “sola lettura o niente” sarà l’impostazione predefinita sicura.

Cosa significa per te: se sei curioso, la regola pratica è non fornire mai a un agente AI la tua password bancaria, anche se uno strumento lo rende semplice. Potresti anche trovare il tuo account contrassegnato o bloccato se una banca nota accessi automatizzati. Se sei più avanzato e crei agenti, aspettati che la finanza sia una delle ultime aree ad aprirsi e cerca connessioni ufficiali basate su autorizzazioni invece di soluzioni alternative basate sullo schermo. Per la maggior parte delle persone, oggi non cambia nulla e questo è il risultato previsto.

Fonti

• The Decoder: Le principali banche statunitensi stanno bloccando gli agenti AI che accedono con le credenziali dei clienti
• Axios (segnalazione originale, come citato da The Decoder)