L'avvertimento della banca
Bank of America ha inviato ai propri clienti una comunicazione intitolata «Protecting your finances in the Al World» in cui raccomanda di non fornire username e password a nessun'altra persona né a un servizio esterno, compresi gli strumenti o gli agenti dotati di intelligenza artificiale che si offrono di operare per conto dell'utente. La notizia è riportata da TechCrunch, che cita il contenuto dell'email e ha chiesto senza ottenere risposta immediata un commento alla banca.
Secondo quanto riportato, il messaggio insiste su un punto contrattuale: se si condividono le credenziali, si resta responsabili delle attività che derivano da quell'accesso. La banca non ha fornito ulteriori chiarimenti alla fonte, che segnala come i contratti della maggior parte degli istituti pongano in capo al cliente la responsabilità per chiunque riceva le sue credenziali di accesso.
Perché l'accesso delegato è un rischio
Il materiale indica tre scenari di rischio collegati alla condivisione delle credenziali con un assistente AI: l'agente potrebbe compiere operazioni finanziarie all'insaputa del titolare; la banca potrebbe interpretare quell'attività come un accesso non autorizzato e bloccare l'account; una vulnerabilità nell'assistente potrebbe far trapelare le credenziali, aprendo la strada a malintenzionati motivati economicamente.
La preoccupazione della banca si inserisce in un quadro più ampio descritto dalla fonte: gli istituti stanno ancora studiando come gli agenti AI possano essere integrati nei servizi finanziari, ma devono fare i conti con agenti non autorizzati che accedono al denaro dei clienti. Banche, fornitori di pagamenti e processori, secondo quanto discusso da TechCrunch alla conferenza Disrupt, stanno cercando di definire modalità per consentire l'accesso ai conti tramite strumenti AI, inclusi i pagamenti agentici che permettono di incaricare un agente di acquistare autonomamente al prezzo migliore o al momento più adatto.
Cosa resta da chiarire e come leggere l'avviso
L'email è un atto di comunicazione al cliente, non una nuova regola tecnica: la fonte non riporta modifiche ai contratti, nuove funzionalità di blocco degli agenti né misure tecniche annunciate dalla banca. Non è inoltre noto, sulla base del materiale, quanto l'avviso risponda a episodi concreti di accessi tramite agenti AI o sia invece una misura preventiva.
La rilevanza dell'avviso sta nella tensione tra due tendenze descritte dalla fonte: da un lato la crescente diffusione di assistenti personali a cui gli utenti affidano le proprie credenziali, dall'altro il tentativo degli istituti di mantenere il controllo sugli accessi ai conti. Il messaggio della banca chiarisce che, allo stato attuale, l'onere della sicurezza ricade sul cliente: finché non saranno definiti canali autorizzati per gli agenti, condividere le credenziali significa assumersi il rischio delle operazioni che ne derivano.
