JPMorgan dice no agli agenti AI con le tue password bancarie

JPMorgan blocca gli agenti AI che usano le credenziali dei clienti. Una settimana dopo, 1Password propone un modo diverso: far lavorare l'agente senza mostrargli mai la password.

Perché conta

È il primo caso pubblico in cui una grande banca americana limita concretamente cosa un agente AI personale può fare con le credenziali di un cliente, e mostra che il settore della sicurezza sta già cercando un modo per far lavorare gli agenti senza condividere le password.

In pratica

Chi usa o pensa di usare un agente AI personale per attività che toccano soldi o account importanti dovrebbe sapere che molte banche oggi bloccano l'accesso con le proprie credenziali, e che esistono alternative (accesso in sola lettura, gestori di password con approvazione) meno rischiose della condivisione diretta della password.

Il 13 ottobre, durante la presentazione dei conti del terzo trimestre, JPMorgan Chase ha confermato di bloccare gli agenti AI esterni che provano ad accedere ai conti dei clienti usando le loro credenziali bancarie. Ne hanno parlato, durante la call con gli analisti, l'amministratore delegato Jamie Dimon, che ha detto che la banca non lascerà entrare un agente esterno qualunque, e il direttore finanziario Jeremy Barnum.

You don't want rogue agents. — Jamie Dimon, CEO di JPMorgan

Il direttore finanziario della banca, Jeremy Barnum, ha spiegato il motivo: condividere la password bancaria con un servizio esterno, perché un agente possa accedere al conto per conto del cliente, non è sicuro, e JPMorgan la blocca ogni volta che può. Il problema, per la banca, è che non sempre riesce a distinguere un'azione che il cliente ha davvero voluto da una che un agente compie da solo, interpretando male un'istruzione. Se qualcosa va storto, ha detto Barnum, la responsabilità resta sul cliente che ha condiviso le proprie credenziali: una situazione che lui stesso definisce lontana dall'ideale.

Il caso concreto che ha fatto emergere il problema è Muse, l'assistente personale lanciato da Meta a settembre: tramite un collegamento con Plaid (un servizio che fa da ponte tra le app e i conti bancari), gli utenti possono farsi dare da Muse lo stato dei conti e, in alcuni casi, spostare soldi tra conti proprio o pagare bollette. È proprio quest'ultima parte, l'agente che agisce sul conto con le credenziali del cliente, che JPMorgan non vuole più permettere.

Cosa resta possibile

La lettura dei dati non si ferma: un agente collegato tramite un servizio che la banca autorizza (Plaid stesso, o la funzione dedicata che ChatGPT offre negli Stati Uniti per le attività finanziarie) può ancora vedere saldi e movimenti. muovere soldi con le credenziali del cliente è ciò che si blocca. JPMorgan non ha indicato una data per cambiare questa linea.

La risposta di 1Password

Il 22 ottobre, il gestore di password 1Password ha presentato una strada diversa per lo stesso problema: una funzione, chiamata "1Password for Agents", che lascia un agente personale fare login su un sito senza che l'agente veda mai la password. Quando l'agente incontra una schermata di accesso, chiede la credenziale a 1Password; chi possiede l'account esamina e approva la richiesta; 1Password stesso compila il modulo sul sito, senza mostrare password o codici all'agente. Se la password cambia, si aggiorna una sola volta nel programma e tutti gli agenti collegati continuano a funzionare.

disponibile da subito, senza costi aggiuntivi, per Individual e Family (non per gli account 1Password.eu o 1Password.ca). Secondo 1Password, l'integrazione con Muse di Meta arriva «nei prossimi giorni»; quelle con Claude Duet di Anthropic e ChatGPT Work di OpenAI sono indicate come «in arrivo». L'azienda non dice se la sua piattaforma risolve davvero la preoccupazione delle banche come JPMorgan, che riguarda il login stesso, non solo chi vede la password: è una domanda a cui oggi non c'è risposta.