Le principali banche statunitensi stanno adottando misure per limitare gli agenti di IA di terze parti dopo aver rilevato attività all'interno degli account dei clienti che non riescono a classificare con certezza come autorizzate dal cliente o non autorizzate.

L'allarme è cresciuto quando le banche hanno scoperto agenti che effettuavano l'accesso con le credenziali dei clienti — spesso con autorizzazione, ma in conflitto con le regole che impongono ai titolari degli account di accedere personalmente. I dirigenti hanno inoltre segnalato casi in cui gli agenti contattavano i call center o sembravano agire oltre le istruzioni di un utente, alimentando timori riguardo a trasferimenti, acquisti e altre decisioni finanziarie. Un funzionario ha descritto le preoccupazioni del settore come «gravi».¹

Secondo Axios, Morgan Stanley ha iniziato a bloccare gli agenti di terze parti dalle proprie piattaforme, mentre anche JPMorgan, Bank of America e Citi li stanno limitando. Chase ha detto ai clienti di non condividere nomi utente e password; Morgan Stanley ha affermato di non aver osservato «agenti di IA non autorizzati che accedono alle nostre piattaforme». Il problema pratico è più ampio: le banche affermano di faticare a distinguere un agente dall'altro — e a determinare se un agente fosse autorizzato o abbia ottenuto l'accesso in modo improprio.¹

Per ora, il compromesso emergente è l'accesso in sola lettura, simile alle autorizzazioni già concesse alle app di gestione del budget. Ma le banche affermano che il rischio di consentire agli strumenti di eseguire transazioni è troppo elevato, mentre la tecnologia evolve più rapidamente dei loro controlli.

David Sacks ha contestato l'impostazione dei resoconti, sostenendo che la divisione cruciale non è tra gli esseri umani e tutti i bot, ma tra assistenti autorizzati e intrusi malintenzionati. «C'è un'enorme differenza tra gli agenti autorizzati dall'utente … e i veri agenti non autorizzati/non conformi che potrebbero costituire attacchi informatici», ha scritto, aggiungendo che la maggior parte dell'attività descritta da Axios sembrava rientrare nella prima categoria.David Sacks (DavidSacks)²

Questo disaccordo è ora al centro della risposta del settore bancario: le istituzioni considerano l'incertezza stessa una minaccia alla sicurezza, mentre i sostenitori dell'IA avvertono che blocchi indiscriminati potrebbero penalizzare i clienti per l'uso di un'assistenza digitale legittima.