1stProtect, azienda di sicurezza runtime che disciplina le azioni consentite agli agenti IA, e WealthRyse, azienda tecnologica AI-native con sede a Hong Kong che fornisce sistemi di calcolo e ottimizzazione di portafoglio a istituti finanziari autorizzati, hanno annunciato una collaborazione strategica per mettere in sicurezza gli agenti IA nei servizi finanziari. L'annuncio congiunto è stato rilasciato il 4 novembre 2026. L'iniziativa è finalizzata a integrare 1stProtect con gli agenti IA di WealthRyse, affinché le policy di sicurezza vengano applicate in tempo reale, prima dell'esecuzione di qualsiasi azione.

La collaborazione riflette una trasformazione in corso nei servizi finanziari: gli istituti passano da un'IA che risponde a domande a un'IA che agisce. In questo modello, la sicurezza deve estendersi oltre la revisione degli output dei modelli fino alla governance delle azioni che gli agenti possono eseguire. Rischi come l'iniezione di prompt, l'esfiltrazione di dati e le azioni fuori dal mandato di un agente creano sfide per i team di sicurezza e conformità. La partnership è progettata per aiutare i clienti di WealthRyse a far rispettare i confini definiti da questi team, con ogni azione proposta verificata prima dell'esecuzione.

La sicurezza runtime, così come qui intesa, si riferisce ai controlli che operano mentre un agente IA è in esecuzione, verificando ogni passo proposto rispetto alle policy definite anziché limitarsi a ispezionare ciò che un modello produce.

"L'IA può svolgere il lavoro pesante. Non può assumersi la responsabilità fiduciaria", ha dichiarato David Lee, cofondatore di WealthRyse. "Consulenti e gestori restano responsabili delle loro decisioni, per quanto potente diventi la tecnologia. Il giudizio umano deve avere l'ultima parola. Questo è il principio alla base della collaborazione: la tecnologia deve supportare le persone responsabili degli interessi dei clienti, non sostituire il loro giudizio."

"Dare a un agente IA maggiori capacità è solo metà del lavoro. L'altra metà è definire ciò che non deve mai fare", ha affermato Kervin Pillay, CEO di 1stProtect. "Il mandato di un agente deve essere un limite applicabile, non una semplice istruzione. Il nostro ruolo in questa collaborazione è verificare le azioni proposte rispetto alle policy prima dell'esecuzione, affinché una maggiore autonomia non significhi l'autorizzazione a operare al di fuori del mandato."

Secondo l'integrazione prevista, il motore SIGMA di 1stProtect sarà affiancato agli agenti di WealthRyse, portando l'applicazione delle policy nei flussi di lavoro di portafoglio già utilizzati dagli istituti. La soluzione è progettata per mantenere i dati dei clienti all'interno dell'ambiente dell'istituto e per soddisfare i requisiti di sicurezza e gestione dei dati delle implementazioni regolamentate a Hong Kong e oltre. Come indicato nell'annuncio, l'integrazione si trova ancora in fase di pianificazione e non in produzione: non sono stati resi noti tempi di rollout, istituti clienti nominativi o condizioni commerciali.

L'accordo affianca ruoli complementari: WealthRyse fornisce i sistemi AI-native di calcolo e ottimizzazione di portafoglio utilizzati dagli istituti autorizzati, mentre 1stProtect offre il livello di applicazione che determina quali azioni proposte dagli agenti possono procedere. Per chi segue l'IA agentica nella finanza regolamentata, i segnali da monitorare nel breve termine sono le concrete tappe di consegna dell'integrazione e le evidenze di adozione da parte di istituti autorizzati, a Hong Kong e in altre giurisdizioni coerenti con l'ambito dichiarato di 'Hong Kong e oltre'.

Fonte: Global FinTech Series