JPMorgan Chase sta tracciando una linea rigida contro gli agenti AI che accedono ai conti dei clienti, proprio mentre le grandi aziende tecnologiche si affrettano a lanciare assistenti digitali pensati per aiutare le persone a gestire le proprie finanze.

Martedì, l'amministratore delegato Jamie Dimon ha dichiarato che la banca sta bloccando gli agenti AI esterni dall'accedere o operare sui conti dei clienti, citando i rischi per la sicurezza posti dagli "agenti rinnegati".

"Non permetteremo a un qualsiasi agente esterno di entrare in azienda, perché sarebbe troppo rischioso per i clienti e per JPMorgan", ha detto Dimon durante la call sui risultati del terzo trimestre della banca. "Non vuoi agenti rinnegati."

Dimon ha avvertito che gli strumenti AI introducono nuovi rischi per le banche e i loro clienti, in particolare man mano che più persone si affidano ad agenti capaci di svolgere attività per loro conto.

"Proteggere i nostri clienti è la nostra priorità assoluta", ha dichiarato un portavoce di JPMorgan a Fortune. "Quando rileviamo un agente di terze parti che tenta di accedere ai conti ottenendo le credenziali bancarie dei clienti, non lo consentiamo. Supportiamo la condivisione sicura dei dati autorizzata dal cliente tramite fornitori di open banking."

L'open banking si riferisce a framework che consentono ai clienti di autorizzare terze parti ad accedere ai dati dei loro conti attraverso connessioni approvate, invece di consegnare le credenziali di accesso direttamente a un software esterno.

L'AI rinnegata alimenta le preoccupazioni per la sicurezza

La posizione della banca fa seguito a una serie di incidenti di sicurezza coinvolti agenti AI "rinnegati". La posta in gioco è considerevole data la scala di JPMorgan: secondo il comunicato sui risultati del terzo trimestre depositato presso la SEC, la banca ha registrato 15,3 miliardi di dollari di utile netto, con 1,6 mila miliardi di dollari di prestiti medi e 1,5 mila miliardi di dollari in liquidità e titoli negoziabili. Gli attivi totali ammontavano a 5,1 mila miliardi di dollari al 30 settembre. Questa portata rende le regole di accesso della banca decisive per qualsiasi produttore di agenti le cui funzionalità dipendono dalla connessione ai conti dei clienti.

"Dobbiamo assicurarci di proteggere i nostri clienti nel modo giusto", ha detto Dimon. "Quindi stiamo anche costruendo strumenti per farlo."

Il mese scorso, una nota di ricerca della Cloud Security Alliance ha rilev che i rischi posti dagli agenti AI vanno ben oltre gli ambienti di test controllati. La nota descriveva una campagna di cybercriminalità in cui tre agenti AI open source avrebbero lavorato insieme per violare almeno 27 organizzazioni, rubando oltre 600.000 registrazioni di carte di credito a due di esse.

"Le aziende dovrebbero incorporare scenari di attacco dell'AI agentica nei loro modelli di minaccia specificamente per le infrastrutture retail e di pagamento", si legge nella nota, "piuttosto che trattare il rischio dell'AI agentica come una preoccupazione generica o futura, dato che questa campagna dimostra che la capacità è già commoditizzata e in uso attivo contro il settore retail."

Gli agenti AI che gestiscono le finanze degli utenti, tuttavia, non sono una novità. Ad agosto, la banca tedesca Scalable Capital ha aperto la sua piattaforma a modelli AI come ChatGPT, Claude e Grok, permettendo agli utenti di analizzare i portafogli, impostare piani di risparmio ed effettuare operazioni tramite prompt. Gli utenti dovevano approvare ogni operazione, e gli assistenti non potevano effettuare pagamenti né prelevare denaro.

"Certo, crea un campo di gioco equo", aveva detto in precedenza a Fortune il chief product officer di Scalable Capital, Alexander Seipp, riguardo all'uso dell'AI sulla sua piattaforma di investimento. "L'accesso alle informazioni, al calcolo e all'intelligenza è ormai disponibile—davvero—letteralmente in tasca, 24/7."

Quei paletti—approvazione esplicita per ogni operazione, nessun pagamento o prelievo—contrastano con l'accesso basato su credenziali da parte di agenti esterni che JPMorgan dice di bloccare.

Le funzionalità finanziarie di Muse

La mossa di JPMorgan complica la strategia di mercato degli agenti AI pensati per assistere nelle finanze personali. Meta ha lanciato Muse a settembre, presentandolo come un agente in grado di gestire attività come inviare email, prenotare viaggi e registrare voci di calendario. Le sue capacità finanziarie sono state un punto focale del lancio: attraverso un'integrazione con l'azienda di tecnologia finanziaria Plaid, gli utenti di Muse possono connettere conti finanziari per ricevere indicazioni personalizzate su saldi, transazioni e partecipazioni di investimento.

"Attraverso l'esperienza Finanze in Muse, le persone possono connettere in modo sicuro i conti finanziari tramite Plaid per condividere saldi, transazioni, partecipazioni di investimento, informazioni sul mutuo e altro", si legge in un comunicato stampa di Plaid. "L'obiettivo è far sì che la gestione finanziaria sembri meno come navigare tra una serie di app sconnesse e più come una conversazione naturale che parte dalle priorità di una persona ed è informata dalle informazioni finanziarie che sceglie di condividere."

Meta ha declinato di commentare se Muse potrà ancora offrire assistenza finanziaria se sempre più banche si muoveranno per tenere gli agenti AI lontani dai conti dei consumatori. Invece, l'azienda ha detto a Fortune di stare sviluppando "Poppy", uno standard di protocollo per agenti personali progettato per chiarire alle aziende quando un agente AI personale agisce per conto di un cliente. Meta sta costruendo lo standard con Sierra, un'azienda di servizio clienti basata sull'AI.

"Il Personal Agent Protocol è complementare", si legge in un comunicato stampa di Sierra, "e copre come un agente personale si identifica, ottiene il permesso del cliente e lavora con un'azienda per qualsiasi tipo di attività—dall'acquisto di maglione alla richiesta di un mutuo."

Se standard come Poppy troveranno accettazione tra banche come JPMorgan, e se i canali di condivisione dei dati autorizzati dal cliente potranno supportare le funzionalità finanziarie che i produttori di agenti stanno costruendo, restano domande aperte al centro di questa divisione.

Questa storia è stata originariamente pubblicata su Fortune.com.