Daresti mai la tua assistente AI la password della tua banca per controllare il saldo? O per fare un bonifico? A quanto pare, diversi utenti lo stanno facendo.
Le principali banche statunitensi stanno rilevando agenti AI non autorizzati attivi all'interno dei conti dei clienti, secondo quanto riportato da Axios. In alcuni casi, questi agenti hanno anche contattato i call center bancari.
JPMorgan, Bank of America, Wells Fargo e Morgan Stanley sono tra le istituzioni che stanno intervenendo.
Axios non ha documentato nessuna perdita confermata dai conti bancari. Tuttavia, il settore crypto ha già mostrato quanto possano essere costosi i pagamenti AI manipolati.
BeInCrypto State of AI Agent Payments 2026 ha spiegato in dettaglio due episodi in cui aggressori sono riusciti a far inviare sistemi collegati ad AI 281.200 dollari ai loro wallet prima dei successivi recuperi.
Fonte: BeInCrypto Research Nel marzo 2025, un aggressore ha avuto accesso alla dashboard di AIXBT e ha avviato un trasferimento crypto da 106.200 dollari. Due mesi dopo, un messaggio malevolo elaborato tramite Grok ha portato Bankr a trasferire 175.000 dollari in token. Successivamente, Bankr ha riferito di aver recuperato l’80% dei fondi.
Entrambi gli episodi sono avvenuti nel settore crypto. Hanno evidenziato i pericoli di dare accesso a software a denaro reale senza adeguate protezioni.
Se una AI sposta i tuoi soldi, chi è responsabile?
Il CFO di JPMorgan Jeremy Barnum ha lanciato un avvertimento durante la call sugli utili della banca del 13 ottobre.
I clienti che condividono le proprie credenziali di accesso con agenti che compiono azioni indesiderate devono capire, ha detto, "che la responsabilità sarà la loro".
Tuttavia, la normativa statunitense limita la responsabilità dei consumatori per trasferimenti elettronici non autorizzati che rispettano determinati requisiti. Consente anche la responsabilità se qualcuno, autorizzato volontariamente a trasferire denaro, supera i limiti di questa autorizzazione.
Come queste regole si applicano agli agenti AI autonomi resta incerto. Questa distinzione potrebbe determinare se il cliente avrà diritto a un rimborso.
Perché le più grandi banche americane stanno bloccando gli agenti AI
La ricerca di BeInCrypto ha rilevato che 14 prodotti AI e workflow finanziari su 19 analizzati possono agire entro i limiti approvati dagli utenti. Cinque trading venue su sette esaminate vietano esplicitamente agli agenti di prelevare fondi.
Le banche stanno adottando restrizioni simili.
Fonte: BeInCrypto Research Stando a quanto riportato, Morgan Stanley ha iniziato a bloccare gli agenti di terze parti, mentre JPMorgan, Bank of America e Citi stanno limitando l’accesso. Morgan Stanley afferma di non aver rilevato agenti non autorizzati sulle proprie piattaforme.
Alcune banche si stanno orientando verso un accesso in sola lettura, consentendo agli agenti di consultare le informazioni finanziarie senza poter muovere denaro.
AI agents that chase better rates for idle deposits could wipe roughly 0bn of equity value off US banks.
— Linus ✦ Ekenstam (@LinusEkenstam) October 22, 2026
What we are seeing now tho is potentially unauthorized actions, but could also be agents who have been given unlimited access to act on the owners behalf.
Jensen Huang… https://t.co/VVvtWoyH4p
In futuro, i clienti potrebbero anche aspettarsi che l’AI gestisca le proprie finanze. Per ora, resta irrisolta la questione su chi si debba assumere la perdita quando il software agisce oltre le istruzioni ricevute.
Leggi la storia originale Le banche USA temono agenti AI fuori controllo all’interno dei conti dei clienti di Luis Blanco su it.beincrypto.com