Le banche statunitensi e Amazon stanno bloccando gli agenti IA come Muse di Meta

Sempre più banche statunitensi bloccano gli agenti IA che tentano di accedere per conto dei clienti. Il CEO di Charles Schwab, Rick Wurster, ha dichiarato a Bloomberg TV il 16 ottobre che ogni settimana il broker blocca decine di tentativi dei principali agenti IA di accedere al denaro dei clienti. Riceve un rapporto settimanale al riguardo. L'unico che ha menzionato per nome è Muse, l'agente personale di Meta che fa acquisti, compila moduli e prenota viaggi.

Schwab e JPMorgan impediscono agli agenti di movimentare denaro

Schwab non sta escludendo del tutto l'IA esterna. I modelli esterni potranno controllare i saldi e recuperare analisi tramite i server MCP dell'azienda, ma non potranno movimentare denaro attraverso di essi. Per tutto il resto, Schwab indirizza i clienti al proprio assistente interno, Charley. Wurster ha spiegato che il motivo è la responsabilità. "Non possiamo controllarlo, il cliente non può controllarlo, qualcosa potrebbe andare storto e chi ne risponde?", ha detto.

Il CEO di JPMorgan, Jamie Dimon, ha tracciato lo stesso limite durante la conference call sui risultati del terzo trimestre della banca, il 13 ottobre. "Non permetteremo a un qualsiasi agente esterno di entrare nell'azienda", ha detto. "Non vogliamo agenti fuori controllo." Un portavoce ha dichiarato a Fortune che la banca respinge qualsiasi agente di terze parti che tenti di accedere con le credenziali bancarie di un cliente. La condivisione dei dati tramite fornitori di servizi di open banking, autorizzata dal cliente, resta consentita. Dimon ha anche avvertito del trasferimento di responsabilità che si verifica quando i clienti consentono l'accesso ad agenti esterni. "Se le persone li usano, dovrebbero comprenderne il rischio", ha detto.

Anche Amazon, Delta e Yelp bloccano gli agenti

Il 17 ottobre, The Verge ha elencato altri servizi che respingono gli agenti. Delta impedisce loro di prenotare voli, mentre Yelp consente l'accesso solo agli agenti i cui sviluppatori pagano per i suoi dati. A settembre Amazon ha dichiarato che il continuo accesso di Muse viola le politiche del sito. Gli utenti segnalano che nemmeno Grok di xAI e Dots, i nuovi agenti sempre attivi di OpenAI, riescono ad accedere ad Amazon. Meta sostiene che respingere un agente personale significhi respingere il cliente che lo utilizza e ha invece stretto accordi con Walmart, Best Buy e Sephora.

Le regole per gli agenti in Europa

Muse non è ancora disponibile in Germania. Agenti come il browser cloud di ChatGPT e Claude in Chrome funzionano invece nel Paese e sono già soggetti a regole. Le condizioni d'uso del negozio tedesco di Amazon includono una sezione sugli agenti, che si applica ogni volta che si consente a un agente di accedere ad Amazon. Un agente deve identificarsi come tale e indicare il proprio nome in ogni richiesta. Non può imitare la digitazione umana né risolvere CAPTCHA e Amazon può limitarne l'accesso a propria discrezione.

L'home banking è più rischioso. Le condizioni standard per l'home banking utilizzate dalle banche cooperative tedesche impongono ai clienti di mantenere segreti il PIN e le altre credenziali di sicurezza. Le uniche eccezioni sono i servizi di disposizione di ordini di pagamento e di informazione sui conti, autorizzati ai sensi della normativa UE. Un agente IA a cui si consegna la propria password non rientra tra questi servizi. Se il conto viene poi utilizzato in modo illecito, la banca può considerare tale comportamento una colpa grave e, in base alle condizioni, il cliente si fa carico dell'intera perdita.

Come mantenere il controllo

La pagina di assistenza di Anthropic per Claude in Chrome sconsiglia di usare l'agente per gestire conti finanziari o investimenti e vieta la compravendita di azioni. "Claude chiede il permesso prima di accedere a siti finanziari", si legge nella pagina. Nella modalità "Approva manualmente", si verifica personalmente ogni passaggio. Anthropic consiglia inoltre di usare un profilo del browser separato, senza accesso a conti sensibili. Abbiamo illustrato le impostazioni di approvazione del browser cloud di ChatGPT nel nostro articolo sugli incidenti che hanno coinvolto l'agente di OpenAI. Non fornire mai a un agente IA le credenziali di accesso alla tua banca. In un caso precedente, è bastata un'email appositamente creata per prendere il controllo dei browser IA.