Alcune delle maggiori banche degli Stati Uniti — JPMorgan Chase (JPM), Citigroup e Bank of America — hanno irrigidito i propri sistemi per tenere fuori i conti dei clienti l'intelligenza artificiale di terze parti, secondo un rapporto pubblicato da COINOTAG il 25 ottobre 2026.

Le restrizioni sono mirate a software in grado di accedere utilizzando credenziali legittime dei clienti e poi spostare o spendere denaro senza che un essere umano approvi ogni singola operazione, secondo il rapporto.

Perché le banche tracciano un confine con gli agenti AI

Gli agenti AI sono programmi software autonomi capaci di eseguire attività multi-step per conto di un utente — navigare su siti web, compilare moduli e completare transazioni con un intervento umano limitato o assente. Con il passaggio di questi strumenti da progetti sperimentali a prodotti consumer mainstream, le banche si sono trovate di fronte a una nuova domanda: cosa accade quando un programma automatizzato accede a un conto con il nome utente e la password reali di un cliente?

La sicurezza tradizionale dell'home banking presuppone che dietro ogni sessione ci sia una persona. Quando un agente possiede credenziali valide, può avviare trasferimenti o pagamenti senza l'autorizzazione umana per ogni singola operazione su cui gli istituti di credito hanno sempre fatto affidamento, sollevando preoccupazioni relative a transazioni non autorizzate, frodi e controversie sulla responsabilità in caso di problemi. La condivisione delle credenziali con di terze parti può inoltre esporre i clienti a rischi se l'agente o il suo operatore vengono compromessi.

Il contesto di settore

La mossa delle tre banche arriva mentre il settore finanziario fa i conti con l'ascesa della cosiddetta AI agentica. I principali circuiti di pagamento, tra cui Visa e Mastercard, hanno annunciato framework pensati per consentire a intelligenze artificiali verificate di effettuare pagamenti per conto degli utenti, mentre l'accesso diretto ai conti bancari dei clienti resta un ambito molto più sensibile per gli istituti di credito.

Secondo il titolo del rapporto, lo sviluppo fa seguito a un avvertimento del 13 ottobre dell'amministratore delegato di JPMorgan Jamie Dimon. Dimon, a capo della maggiore banca statunitense per attivi, si è più volte espresso sia sulle promesse sia sui rischi dell'intelligenza artificiale — descrivendo la tecnologia come fondamentale per il futuro della banca nelle sue lettere annuali agli azionisti — avvertendo allo stesso tempo sulle minacce informatiche che pesano sul sistema finanziario.

Il rapporto non ha specificato le misure tecniche adottate da ciascuna delle tre banche per identificare e bloccare gli accessi automatizzati, quindi il modo in cui ogni istituto distingue nella pratica le sessioni generate da agenti da quelle umane resta sconosciuto — il dettaglio chiave da seguire man mano che queste restrizioni prendono forma.

Fonte

Questo articolo si basa su un servizio pubblicato per la prima volta da COINOTAG: JPMorgan (JPM) Blocks Third-Party AI Agents From Customer Accounts After Dimon's Oct. 13 Warning. Il testo della fonte disponibile non specificava i dettagli completi delle misure individuali delle banche.