Un agente AI non deve vedere la tua password
JPMorgan blocca gli agenti che usano le credenziali dei clienti, 1Password propone di tenere la password lontana dall'agente. Penso che la seconda strada sia quella da pretendere, ma oggi è solo una promessa.
Perché conta
Due risposte diverse allo stesso problema, la password data a un agente: una banca la blocca, un gestore di password la tiene lontana dall'agente. Aiuta a capire cosa chiedere prima di collegare un agente a un conto.
In pratica
Prima di collegare un agente a un conto, guarda se ti chiede la password o l'approvazione di un accesso. Con la password, secondo il direttore finanziario di JPMorgan, il rischio è del cliente.
Penso che la domanda giusta sugli agenti AI non sia «ti fidi?», ma «deve vedere la tua password?». Una banca risponde di no e blocca. Un gestore di password risponde di no e tiene la chiave lontana dall'agente. Sono due strade diverse, e secondo me è la seconda quella da pretendere, anche se oggi è soltanto una promessa.
Cosa dice la banca
Il 13 ottobre, nella call sugli utili del terzo trimestre, il direttore finanziario di JPMorgan, Jeremy Barnum, ha parlato dei servizi che spostano soldi per conto dei clienti usando le loro credenziali (ne abbiamo scritto qui). La banca li contrasta da tempo.
Non è sicuro, e quindi, per quanto riusciamo a bloccarli, li stiamo bloccando. — Jeremy Barnum, direttore finanziario di JPMorgan (traduzione nostra)
Barnum ha detto anche che se un cliente consegna le credenziali a un agente e l'agente fa qualcosa che il cliente non voleva, la responsabilità resta del cliente. Lui stesso la definisce una situazione non ideale. Il resoconto della call dice che la banca sta lavorando a modi più sicuri di usare gli agenti, ma non dice quali.
Cosa risponde 1Password
Il 22 ottobre 1Password ha presentato 1Password for Agents. Quando un agente arriva a una schermata di accesso, si ferma e chiede la credenziale. Tu la controlli e la approvi in 1Password, che compila il login direttamente sul sito: secondo l'azienda, l'agente non vede la password. Per ora è senza costi aggiuntivi per chi ha un account Individual o Family su 1Password.com.
Resta un annuncio dell'azienda: nelle fonti che abbiamo letto non c'è nessuna verifica di terzi. L'integrazione con Muse, l'assistente di Meta, è indicata «nei prossimi giorni». Quelle con Claude e ChatGPT sono indicate come «in arrivo». Oggi, quindi, chi vuole provarlo dipende da quale agente usa e da quando quell'agente aggiunge il collegamento.
Perché mi sembra la strada giusta? Una password che l'agente non vede è una password che non può usare male né ripetere dove non doveva. È un ragionamento mio, non un dato: dipende da come è costruito il sistema.
L'obiezione
L'obiezione migliore è che per una banca le due strade possano valere lo stesso. Anche con 1Password l'accesso al conto lo fa un programma che non è il cliente, e nelle fonti che ho riletto non c'è scritto se JPMorgan accetterebbe un passaggio così. È un dubbio che resta in piedi. Non cambia però il punto: senza un passaggio così la password va all'agente e il rischio, dice Barnum, è del cliente. Con un passaggio così, se l'annuncio è vero, la password non va da nessuna parte.
Cosa fare
La conseguenza pratica è una sola. Prima di collegare un agente a un conto o a un servizio, guarda cosa ti chiede: la password o l'approvazione di un accesso. Un agente che ti dice «incolla qui la password della banca» è un campanello d'allarme. Uno che ti manda a una schermata dove rispondi «sì, può entrare» è un'altra cosa. Se ti chiede la password, secondo Barnum il rischio è tuo. È la mia posizione, non un dato: finché nessuno di esterno ha verificato il passaggio con approvazione, io la password a un agente non la darei.
