Schwab e JPMorgan bloccano gli agenti AI che muovono i soldi dei clienti

Charles Schwab ha deciso di sbarrare la porta agli agenti AI esterni che cercano di muovere i soldi dei suoi clienti, e anche JPMorgan Chase si muove nella stessa direzione. Il tema è semplice da enunciare e difficile da risolvere: se un assistente automatico agisce per conto tuo e qualcosa va storto, chi paga il conto? Per ora le grandi istituzioni finanziarie americane rispondono con un rifiuto netto, lasciando che gli agenti guardino i dati ma non tocchino il denaro.

Che cosa ha detto Schwab sugli agenti AI esterni

Il chief executive di Schwab, Rick Wurster, ha spiegato a Bloomberg Television che la società blocca gli agenti AI non autorizzati che tentano di spostare fondi dei clienti, citando anche Muse, l’agente personale di Meta pensato per prenotare, acquistare e negoziare al posto dell’utente. Il nodo, secondo Wurster, è il modo in cui questi strumenti entrano nei conti: il cliente consegna le proprie credenziali a un agente, che poi opera con la sua identità.

La frase che riassume la posizione del gruppo è una domanda: se qualcosa va storto, di chi è la responsabilità? Wurster ha parlato di una situazione che né la banca né il cliente riescono a controllare fino in fondo.

Blocchi settimanali: i numeri raccontati dal CEO

Wurster ha raccontato di ricevere un report settimanale sui blocchi, e che i grandi agenti vengono fermati ogni settimana nell’ordine di decine, tra le dieci e le venti volte. Non sono cifre enormi, e proprio per questo lui le legge come un segnale: i clienti, nella sua lettura, non sono ancora pronti ad affidare i propri conti a un’intelligenza artificiale.

È un’interpretazione, non un dato di mercato. Un numero basso di tentativi può dipendere dalla diffusione ancora limitata degli agenti più che da una vera diffidenza degli utenti, e vale la pena tenerlo a mente quando si leggono dichiarazioni di questo tipo.

Accesso in sola lettura tramite server MCP

Schwab non chiude però ogni canale. La società prevede di predisporre server basati sul Model Context Protocol, cioè collegamenti sicuri che permettono al modello scelto dal cliente di dialogare con i sistemi della banca secondo regole stabilite dalla banca stessa. Attraverso questi server gli strumenti esterni potranno controllare i saldi e fare ricerche, ma non muovere denaro.

In parallelo Schwab vuole spingere i clienti verso Charley, il proprio assistente AI annunciato il 30 settembre. La logica è chiara: se l’agente è quello della casa, regole, responsabilità e controlli restano dentro lo stesso perimetro.

JPMorgan e il timore degli agenti fuori controllo

Pochi giorni prima, durante la call sugli utili della banca, il CEO di JPMorgan Chase Jamie Dimon aveva detto che l’istituto non permetterà ad agenti AI esterni di operare all’interno dei suoi sistemi, parlando di “rogue agents”, agenti fuori controllo. Secondo quanto riportato da Cybernews, JPMorgan consente già ad alcuni strumenti di terze parti di vedere i dati dei conti, ma non di inviare denaro né di pagare bollette.

Il parallelo con Schwab è evidente. Due dei nomi più pesanti della finanza statunitense arrivano alla stessa conclusione nel giro di pochi giorni: lettura sì, azione no, almeno finché le regole del gioco non saranno scritte.

Perché la parola “liability” pesa più della tecnologia

Nel sistema bancario, la responsabilità in caso di frode o errore è regolata da norme precise che presuppongono un cliente umano, una banca e un canale riconosciuto. Un agente AI che usa le credenziali dell’utente si inserisce in una zona grigia: l’operazione sembra autorizzata, ma la persona potrebbe non aver mai approvato quella specifica mossa.

Negli Stati Uniti il dibattito sulla responsabilità degli agenti è ancora aperto al Congresso. Ne abbiamo parlato anche a proposito della proposta di legge sulla responsabilità degli agenti firmata da Hawley e Murphy, che prova a fissare chi risponde dei danni quando un agente sbaglia: puoi approfondire nell’analisi dedicata all’AI Agent Accountability Act.

Una scelta che riguarda l’intero ecosistema degli agenti

La decisione dei due colossi non nasce nel vuoto. Negli ultimi mesi l’industria dei pagamenti ha iniziato a costruire strumenti per identificare e autorizzare gli agenti, come l’iniziativa che riunisce Visa, Mastercard e Ant sul modello “know your agent”, raccontata nel nostro articolo sui pagamenti degli agenti AI. L’idea è che una banca debba poter capire chi, o che cosa, sta agendo, prima di concedergli il permesso di muovere denaro.

Finché questi standard non saranno diffusi, la linea prudente ha una sua coerenza. Meglio bloccare tutto ciò che non si riesce a verificare che ritrovarsi a spiegare a un regolatore perché un software ha svuotato un conto.

Il ruolo di Meta Muse nella vicenda

Il fatto che Muse venga citato come esempio non è casuale. L’agente di Meta è uno dei prodotti di consumo più visibili in questo campo, e rappresenta bene lo scenario che preoccupa le banche: un assistente generalista, sviluppato da un’azienda esterna, che promette di compiere azioni concrete per l’utente. Se vuoi ricostruire come Meta ha impostato la sua offerta di modelli, trovi il contesto nella scheda su Muse Wonder e sui modelli frontier di Meta.

Va detto che le fonti non indicano di quali incidenti specifici si tratti: il messaggio è quello di una politica preventiva, non la reazione a un caso di frode documentato.

Sicurezza dei protocolli: anche MCP ha le sue falle

C’è un dettaglio che rende il quadro meno lineare. L’accesso in sola lettura tramite MCP è presentato come la via sicura, ma i protocolli di collegamento tra modelli e sistemi hanno avuto problemi propri: secondo la stessa ricostruzione giornalistica, Google e JPMorgan figurano tra le aziende che hanno corretto una stessa vulnerabilità legata a MCP.

Significa che nessuna delle due strade, il blocco totale o la lettura controllata, elimina il rischio. Sposta soltanto il punto in cui il rischio viene gestito, dalle credenziali del cliente ai server della banca.

Cosa si sta muovendo sul fronte della sicurezza degli agenti

Anche i produttori di infrastrutture stanno lavorando su questo terreno. Per esempio, Nvidia ha presentato una piattaforma aperta di sicurezza per gli agenti, con componenti pensati per limitare ciò che un agente può fare in un ambiente protetto: ne parliamo in questo approfondimento su OpenShell e Sentry.

Sono tasselli diversi di un puzzle ancora incompleto. Servono identità verificabili per gli agenti, limiti operativi chiari e regole su chi risponde degli errori.

Cosa cambia per te se usi agenti AI con i tuoi soldi

Se ti piace l’idea di delegare operazioni finanziarie a un assistente, il messaggio di questi giorni è pratico: non dare mai le tue credenziali bancarie a un agente esterno sperando che tutto fili liscio. Il rischio, in caso di problemi, potrebbe ricadere su di te, perché la banca potrebbe sostenere che hai condiviso tu l’accesso.

Le strade che le banche stanno aprendo sono due: strumenti proprietari, come Charley per i clienti Schwab, oppure connessioni controllate in sola lettura, utili per analizzare spese e saldi senza che l’agente possa effettuare pagamenti.

Una checklist di buon senso

Per muoverti con prudenza puoi seguire alcune regole semplici, senza bisogno di competenze tecniche:

• verifica sempre se la banca offre un canale ufficiale per gli assistenti AI prima di usarne uno esterno;
• preferisci permessi in sola lettura quando vuoi solo analisi e riepiloghi;
• non condividere password o codici di accesso con agenti di cui non conosci il fornitore;
• leggi con attenzione le condizioni su chi risponde in caso di operazioni errate.

Sono precauzioni di base, ma nel mondo degli agenti fanno la differenza tra una comodità e un problema.

Conclusioni: lettura sì, azione no, per ora

Le posizioni di Schwab e JPMorgan fotografano un momento di transizione. Da un lato la spinta degli agenti AI, che promettono di fare la spesa, prenotare e gestire finanze personali; dall’altro un sistema bancario che non ha ancora strumenti legali e tecnici per assorbire gli errori di un software autonomo.

La questione della responsabilità sarà decisiva e verrà risolta dalla legge, dagli standard di settore o dai contratti, probabilmente da tutti e tre. Nel frattempo la regola di fatto è quella dei server di sola lettura.

Se lavori con l’AI e ti occupi di prodotti finanziari, di marketing o di automazione, tieni d’occhio questa partita: le regole su identità e responsabilità degli agenti determineranno quali servizi potrai davvero costruire. Per restare aggiornato sulle prossime mosse, continua a seguire le news di Intelligenza Artificiale.net e dicci nei commenti come useresti un agente con il tuo conto, se potessi.

Fonti consultate: The Next Web, che riporta l’intervista di Wurster a Bloomberg Television, e il resoconto di Cybernews sulle dichiarazioni di Dimon.