L'allarme è iniziato quando le principali banche statunitensi hanno rilevato agenti IA di terze parti entrare nei conti dei clienti, di solito dopo che i clienti avevano fornito le proprie credenziali di accesso. I dirigenti hanno detto ad Axios che il problema centrale non era semplicemente il traffico dei bot: le banche spesso non riuscivano a stabilire se un agente stesse agendo su istruzioni di un cliente, le avesse oltrepassate o avesse ottenuto l'accesso in modo improprio.¹

Questa incertezza ha rapidamente prodotto una risposta difensiva. Morgan Stanley ha iniziato a bloccare gli agenti di terze parti, mentre anche JPMorgan, Bank of America e Citi si sono mosse per limitare l'accesso. Le banche temono che un agente autorizzato a effettuare acquisti o trasferire denaro possa compiere azioni che un cliente non ha mai inteso autorizzare. Morgan Stanley ha dichiarato di non aver visto «agenti IA non autorizzati accedere alle nostre piattaforme», ma l'incapacità del settore di distinguere l'automazione legittima da qualcosa di più pericoloso è stata sufficiente a imporre una stretta.¹

Il consiglio immediato delle banche è netto: non condividete le password. JPMorgan ha affermato: «In nessuna circostanza i clienti dovrebbero condividere le password con alcuna persona o cosa. Punto», indicando invece servizi sicuri di open banking che possono fornire un accesso limitato senza cedere le credenziali del conto.²

Tuttavia, le restrizioni hanno aperto una seconda discussione su cosa, esattamente, venga bloccato. David Sacks, l'ex consigliere della Casa Bianca per l'IA, ha affermato che c'è «una differenza enorme» tra gli agenti autorizzati dai clienti e sistemi davvero non autorizzati che potrebbero equivalere ad attacchi informatici. Ha sostenuto che gran parte dell'attività descritta sembrava rientrare nella prima categoria, mettendo in guardia dal trattare ogni agente diretto dall'utente come un incidente di sicurezza.David Sacks (DavidSacks)³

Le banche non stanno rifiutando del tutto l'automazione. Molte già consentono — o si stanno orientando verso — connessioni di sola lettura, simili agli strumenti usati per il budgeting. Ma poiché gli agenti IA evolvono più rapidamente dei controlli bancari, il settore si sta preparando non solo a prevenire i guasti, ma anche al «giorno dopo» una grave interruzione informatica, compresi piani per ripristinare l'accesso e rassicurare i clienti.²