JPMorgan Chase sta bloccando gli agenti AI esterni dall’accedere o dall’agire sui conti dei clienti, ha dichiarato martedì l’amministratore delegato Jamie Dimon, citando i rischi di sicurezza legati ad “agenti fuori controllo”.
Questa mossa mette le banche e gli assistenti AI per i consumatori su una rotta di collisione riguardo a chi controlla l’accesso ai dati finanziari. L’ultimo report di BeInCrypto sullo Stato dei Pagamenti con Agenti AI nel 2026 ha rilevato che i pagamenti via agenti AI sono utilizzati soprattutto per microtransazioni, ma non ancora a livello istituzionale su larga scala.
Cosa ha deciso JPMorgan e perché
Un agente AI è un software che svolge compiti per un utente, come controllare i saldi o prenotare viaggi.
JPMorgan considera questi agenti un rischio quando accedono con le credenziali bancarie dei clienti.
“Non permetteremo semplicemente a qualsiasi agente esterno di entrare in azienda perché sarebbe troppo rischioso per i clienti e per JPMorgan… Non volete agenti fuori controllo”, ha detto Dimon durante la earnings call del terzo trimestre di JPMorgan.
Diversi punti spiegano questa decisione:
- JPMorgan non permetterà agli agenti AI esterni di accedere o agire sui conti dei clienti.
- La banca afferma che gli agenti esterni sono troppo rischiosi per i clienti e per JPMorgan.
- Vengono bloccati gli agenti di terze parti che tentano di ottenere le credenziali bancarie dei clienti.
- Viene comunque supportata la condivisione di dati autorizzata dal cliente tramite fornitori di open banking.
- La posta in gioco è alta: 15,3 miliardi di dollari di utile netto nel terzo trimestre e 5.100 miliardi di dollari di asset totali al 30 settembre.
- Una nota della Cloud Security Alliance segnala che una campagna ha usato tre agenti AI open source per violare almeno 27 organizzazioni.
Insieme, questi punti spiegano perché la banca sta tracciando una linea netta.
Gli agenti AI possono ancora gestire i tuoi soldi?
Alcune aziende già lo consentono. La tedesca Scalable Capital, ad esempio, ha aperto la sua piattaforma a ChatGPT, Claude e Grok ad agosto.
Gli utenti potevano analizzare portafogli e inserire ordini tramite prompt. Tuttavia, dovevano approvare ogni operazione e gli assistenti non potevano effettuare pagamenti o prelievi di denaro.
Muse di Meta segue un modello simile. Lanciato a settembre, si connette ai conti finanziari tramite Plaid, offrendo indicazioni su saldi, transazioni e partecipazioni.
Il settore retail, invece, oppone maggiore resistenza. Il 20 settembre, Amazon ha iniziato a bloccare Muse dal suo sito. Di conseguenza, ora i clienti che lo usano visualizzano pop-up che segnalano una violazione delle condizioni di utilizzo di Amazon.
Secondo Fortune, Meta ha rifiutato di commentare se Muse potrà continuare a offrire servizi finanziari nel caso in cui altre banche blocchino gli agenti esterni. Meta sta sviluppando Poppy, un protocollo di agenti personali con Sierra che notifica alle aziende quando un agente agisce per conto di un cliente.
Dimon, dal canto suo, ha avvertito che il fatto che sempre più persone si affidino a questi agenti aumenterebbe i rischi sia per le banche che per i clienti. Tuttavia, ha aggiunto che JPMorgan sta sviluppando propri strumenti per proteggere i clienti.
