Due reazioni alla diffusione degli agenti autonomi: banche e sviluppatori cambiano pratiche
Le conseguenze pratiche della diffusione di agenti di intelligenza artificiale che operano su servizi finanziari stanno spingendo attori diversi ad adottare misure immediate. Morgan Stanley, JPMorgan Chase, Bank of America, Citi e altre grandi istituzioni hanno iniziato a limitare l'accesso di software autonomi ai conti dei clienti, a seguito di un'inchiesta pubblicata da Axios che ha documentato attività automatizzate talvolta difficili da ricondurre alle istruzioni fornite dagli utenti.
Parallelamente, il progetto Bitcoin Core ha introdotto una procedura accelerata per correggere e divulgare vulnerabilità che possono essere facilmente individuate con modelli di intelligenza artificiale. Le due decisioni, distinte per ambito e portata, riflettono lo stesso problema: la velocità e la capacità diagnostica dell'AI mettono in crisi le pratiche tradizionali di controllo, autorizzazione e gestione dei rischi.
Cosa è emerso dall'inchiesta e quali misure adottano le banche
- L'inchiesta di Axios, pubblicata il 22 ottobre, documenta accessi da parte di agenti di terze parti ai servizi bancari statunitensi, a volte tramite credenziali fornite volontariamente dai clienti.
- Alcune attività osservate sembrano andare oltre le istruzioni offerte dagli utenti, anche se non sono state dimostrate compromissioni generalizzate dei conti né trasferimenti illeciti di fondi, secondo il reportage.
- Morgan Stanley ha avviato restrizioni sull'accesso degli agenti; JPMorgan, Bank of America e Citi stanno intervenendo sul controllo dei programmi automatizzati; Wells Fargo ha adottato misure contro agenti non autorizzati.
Per gli utenti questo significa che alcuni servizi automatizzati o integrazioni che fino a oggi potevano interagire con conti bancari potrebbero subire limitazioni improvvise o richiedere nuovi passaggi di autorizzazione. Per le imprese che sviluppano agenti AI la conseguenza è la necessità di ripensare flussi di autenticazione, privilegi operativi e meccanismi di audit.
Bitcoin Core: trasparenza più rapida sulle vulnerabilità individuabili con l'AI
Nel mondo delle criptovalute, Bitcoin Core ha cambiato le regole circa la gestione dei bug che i modelli di intelligenza artificiale possono identificare facilmente. La nuova procedura prevede una comunicazione e una correzione più rapide per difetti che l'AI potrebbe riscoprire e sfruttare, riducendo i tempi in cui una vulnerabilità resta nota a pochi ricercatori.
Il cambiamento nella policy di Bitcoin Core nasce dall'osservazione che l'intelligenza artificiale riduce il vantaggio del segreto: difetti tecnici che prima richiedevano competenze specifiche possono ora essere individuati con strumenti automatici o modelli di linguaggio di ampia diffusione. Di conseguenza, mantenere una finestra lunga di riservatezza aumenta il rischio di exploit pubblici.
Implicazioni per sicurezza, regolatori e mercato
- Controlli e autorizzazioni: le banche devono rivedere chi e come autorizza trasferimenti e azioni automatizzate sui conti, ossia definire regole più stringenti per i privilegi concessi agli agenti.
- Responsabilità e tracciabilità: aumentano le esigenze di logging e audit per dimostrare che un'azione è stata eseguita conformemente alle istruzioni del cliente.
- Risposta alle vulnerabilità: per software critici come Bitcoin Core, tempi di divulgazione e patch più rapidi diventano una priorità per limitare la superficie d'attacco sfruttabile da strumenti AI.
Queste mosse segnalano inoltre una possibile accelerazione dell'intervento regolatorio: autorità finanziarie e garanti potrebbero richiedere standard più rigidi per l'uso di agenti autonomi nei servizi bancari, incluse disposizioni su trasparenza e consenso dell'utente.
Stato attuale e rischi per gli utenti italiani
Le restrizioni adottate negli Stati Uniti possono avere effetti indiretti sugli utenti europei e italiani, in particolare quando servizi digitali o fornitori di terze parti sono transnazionali. Chi utilizza integrazioni automatizzate per la gestione finanziaria deve verificare le condizioni d'uso e le autorizzazioni concesse alle app che collegano i propri conti. Allo stesso tempo, la maggiore rapidità nella correzione delle vulnerabilità software è una misura di sicurezza che interessa tutti gli utenti dei progetti open source come Bitcoin Core.
| Ambito | Azione segnalata |
|---|---|
| Banche USA | Limitazione dell'accesso degli agenti AI ai conti; restrizioni sulle integrazioni automatizzate |
| Bitcoin Core | Procedura accelerata per correzione e divulgazione di vulnerabilità individuabili con AI |
La combinazione di misure preventive da parte delle banche e di una maggiore trasparenza nella gestione dei bug indica un mutamento nelle pratiche di sicurezza: ridurre i privilegi concessi agli agenti e abbreviare i tempi di esposizione del software vulnerabile sono oggi due risposte complementari al medesimo fenomeno tecnologico.
