Martedì, durante la conference call sui risultati del terzo trimestre di JPMorgan Chase, l'amministratore delegato Jamie Dimon ha tracciato una linea netta contro gli strumenti IA esterni che agiscono per conto dei clienti della banca. «Non permetteremo a qualsiasi agente esterno di entrare nell'azienda, perché è semplicemente troppo rischioso per i clienti e per JPMorgan», ha detto. «Non si vogliono agenti fuori controllo.»¹

La banca ha poi confermato di bloccare gli agenti di terze parti che cercano di accedere ai conti usando le credenziali bancarie dei clienti. La sua argomentazione è semplice: un agente IA in grado di effettuare l'accesso e intraprendere azioni può anche commettere errori costosi, far trapelare dati sensibili o diventare una nuova via per le frodi. JPMorgan afferma che continuerà a supportare la condivisione di dati autorizzata dai clienti tramite fornitori di open banking, ma non una parata senza restrizioni di agenti automatizzati alle sue porte.¹

L'intervento di Dimon arriva mentre le aziende di IA per i consumatori spingono gli assistenti oltre la stesura di email e la prenotazione di viaggi. Muse di Meta, lanciato a settembre, offre indicazioni finanziarie tramite un'integrazione con Plaid, consentendo agli utenti di condividere saldi, transazioni, partecipazioni di investimento e informazioni sui mutui. Plaid ha presentato la proposta come un modo più naturale, basato sulla conversazione, di gestire il denaro, fondato sulle informazioni che i clienti scelgono di fornire.¹

Lo scontro non è semplicemente tra banche e automazione. Alcune aziende stanno cercando di dimostrare che l'IA può operare entro rigorosi limiti di sicurezza. Ad agosto, la tedesca Scalable Capital ha aperto la propria piattaforma a modelli tra cui ChatGPT, Claude e Grok per l'analisi dei portafogli, i piani di risparmio e l'esecuzione di operazioni — richiedendo però agli utenti di approvare le operazioni e vietando pagamenti o prelievi. Il suo responsabile del prodotto, Alexander Seipp, ha definito la tecnologia un modo per mettere informazioni, potenza di calcolo e intelligenza «letteralmente in tasca, 24 ore su 24, 7 giorni su 7».¹

Ma le dimensioni di JPMorgan rendono significativa la sua cautela: la banca ha dichiarato 5.100 miliardi di dollari di attività al 30 settembre. E le preoccupazioni sui sistemi autonomi non sono più solo teoriche. Una nota della Cloud Security Alliance ha descritto una campagna in cui agenti IA open source avrebbero contribuito a violare almeno 27 organizzazioni e a rubare oltre 600.000 record di carte da due di esse.¹

Per ora, JPMorgan scommette che la via più rapida verso un'IA affidabile nel settore bancario sia mantenere gli agenti esterni dall'altra parte della schermata di accesso. The Verge ha riferito separatamente che la banca ha confermato che tali agenti non possono svolgere attività per i clienti — un segnale netto a un settore costruito sull'idea di far agire il software per le persone.²