Proprio mentre le Big Tech lanciano agenti progettati per aiutare gli utenti a gestire le proprie finanze, le banche tracciano una linea rossa sull’accesso degli agenti AI alle informazioni dei conti correnti. Martedì, Jamie Dimon, amministratore delegato di JPMorgan Chase, ha dichiarato che la banca sta bloccando gli agenti AI esterni che tentano di accedere ai conti dei clienti o di effettuare operazioni per loro conto, citando i rischi per la sicurezza legati agli “agenti fuori controllo”.
“Non permetteremo a un agente esterno qualsiasi di entrare nell’azienda, perché sarebbe troppo rischioso per i clienti e per JPMorgan”, ha dichiarato Dimon durante la conference call sui risultati del terzo trimestre della banca. “Non vogliamo agenti fuori controllo”.
Dimon ha avvertito che gli strumenti di AI introducono nuovi rischi per le banche e i loro clienti, soprattutto con l’aumento delle persone che si affidano ad agenti in grado di svolgere attività per loro conto.
“Proteggere i nostri clienti è la nostra priorità assoluta”, ha dichiarato a Fortune un portavoce di JPMorgan. “Quando rileviamo un agente di terze parti che tenta di accedere ai conti ottenendo le credenziali bancarie dei clienti, ne impediamo l’accesso. Sosteniamo la condivisione sicura dei dati, autorizzata dai clienti, attraverso i fornitori di open banking”.
Gli agenti AI fuori controllo alimentano i timori per la sicurezza
Le preoccupazioni della banca arrivano dopo diversi incidenti di sicurezza che hanno coinvolto agenti AI definiti “fuori controllo”. Le dichiarazioni di Dimon tengono conto anche delle dimensioni del bilancio di JPMorgan.
Secondo i risultati del terzo trimestre depositati presso la Securities and Exchange Commission (Sec), la banca ha registrato un utile netto di 15,3 miliardi di dollari, con una media di 1.600 miliardi di dollari in prestiti e 1.500 miliardi in liquidità e titoli negoziabili. Al 30 settembre, il totale delle attività ammontava a 5.100 miliardi di dollari.
“Dobbiamo assicurarci di proteggere i nostri clienti nel modo giusto”, ha affermato Dimon. “Per questo stiamo sviluppando anche strumenti che ci aiutino a farlo”.
Una nota di ricerca della Cloud Security Alliance pubblicata il mese scorso ha rilevato che i rischi legati agli agenti AI vanno oltre gli ambienti di test controllati. Il documento ha ricostruito una campagna criminale informatica nella quale, secondo quanto riportato, tre agenti AI open source hanno collaborato per violare i sistemi di almeno 27 organizzazioni e sottrarre oltre 600.000 dati relativi a carte di credito da due di esse.
“Le imprese dovrebbero includere scenari di attacco basati sull’AI agentica nei propri modelli di minaccia, con particolare attenzione alle infrastrutture del commercio al dettaglio e dei pagamenti”, si legge nella nota, “anziché considerare i rischi dell’AI agentica come una questione generica o destinata a emergere in futuro. Questa campagna dimostra infatti che la tecnologia è già ampiamente accessibile e viene utilizzata attivamente contro il settore retail”.
L’impiego di agenti AI nella gestione delle finanze personali, tuttavia, non è una novità. Ad agosto, la banca tedesca Scalable Capital ha aperto la propria piattaforma a modelli di AI come ChatGPT, Claude e Grok, consentendo agli utenti di analizzare i portafogli, impostare piani di risparmio ed effettuare operazioni di trading attraverso semplici prompt. Gli utenti dovevano comunque approvare le operazioni e gli assistenti non potevano effettuare pagamenti o prelevare denaro.
“Crea sicuramente condizioni di maggiore parità”, aveva dichiarato in precedenza a Fortune Alexander Seipp, responsabile del prodotto di Scalable Capital, riferendosi all’impiego dell’AI sulla piattaforma di investimento. “L’accesso alle informazioni, alla capacità di calcolo e all’intelligenza è ormai disponibile, letteralmente, nelle nostre tasche, 24 ore su 24, sette giorni su sette”.
Le funzionalità finanziarie di Muse
La decisione di JPMorgan complica la strategia di mercato degli agenti AI progettati per aiutare gli utenti a gestire le proprie finanze personali. Meta ha lanciato Muse a settembre, presentandolo come un agente in grado di svolgere attività come inviare email, prenotare viaggi e gestire calendari.
Le funzionalità finanziarie hanno avuto un ruolo centrale nel lancio. Grazie all’integrazione con Plaid, società specializzata in tecnologia finanziaria, gli utenti di Muse possono collegare i propri conti per ricevere indicazioni personalizzate su saldi, transazioni e investimenti.
“Attraverso l’esperienza Finances di Muse, le persone possono collegare in sicurezza i propri conti finanziari tramite Plaid e condividere saldi, transazioni, investimenti, informazioni sui mutui e altro ancora”, si legge in un comunicato di Plaid. “L’obiettivo è rendere la gestione delle finanze meno simile alla navigazione tra una serie di applicazioni scollegate e più simile a una conversazione naturale, che parte dalle priorità della persona e si basa sulle informazioni finanziarie che sceglie di condividere”.
Meta ha rifiutato di commentare la possibilità che Muse continui a offrire assistenza finanziaria qualora un numero crescente di banche intensifichi le misure per impedire agli agenti AI di accedere ai conti dei consumatori.
L’azienda ha invece spiegato a Fortune di essere al lavoro su “Poppy”, uno standard di protocollo per gli agenti personali progettato per rendere chiaro alle aziende quando un agente AI personale agisce per conto di un cliente. Meta sta sviluppando il protocollo insieme a Sierra, società specializzata nel servizio clienti basato sull’AI.
“Il Personal Agent Protocol è complementare”, si legge in un comunicato di Sierra, “perché definisce come un agente personale si identifica, ottiene il consenso del cliente e interagisce con un’azienda per svolgere qualsiasi tipo di attività – dall’acquisto di un maglione alla richiesta di un mutuo”.
Questo articolo è stato pubblicato originariamente su Fortune.com.
#Adessonews seleziona nella rete articoli di particolare interesse.
Se vuoi leggere l’articolo completo clicca sul seguente link
