Questa settimana, Axios ha riportato che le principali banche statunitensi hanno rilevato agenti di intelligenza artificiale di terze parti operanti all'interno dei conti dei clienti. In molti casi, i clienti hanno fornito a questi agenti i propri nomi utente e password affinché potessero agire per loro conto. Questo tipo di accesso può violare le norme bancarie.
Il presidente di Bianco Research, Jim Bianco, ha sollevato la questione durante la diretta streaming Bits + Bips di Unchained del 26 ottobre:
"State proteggendo me o state proteggendo i vostri profitti?"
Bianco ha descritto il modello di business della finanza tradizionale come "basato sulla pigrizia". I clienti potrebbero lasciare il denaro inutilizzato in conti bancari con tassi di interesse bassi o nulli, anziché investirlo in un fondo monetario. Un agente basato sull'intelligenza artificiale potrebbe farlo al posto loro. "Ora che è possibile farlo, le banche temono di perdere questa fonte di entrate", ha affermato.
Le banche offrono una spiegazione diversa. L'amministratore delegato di JPMorgan Chase, Jamie Dimon, ha affermato che la banca non permetterebbe a un agente esterno qualsiasi di accedere ai propri sistemi, perché ciò sarebbe "troppo rischioso sia per i clienti che per JPMorgan".
Entrambe le spiegazioni possono essere vere: le banche possono voler conservare i depositi pur dovendo affrontare reali problemi di sicurezza quando un software opera attraverso i conti dei clienti.
Fornire le proprie credenziali di accesso al conto bancario introduce un ulteriore servizio nella catena di sicurezza. Una vulnerabilità in tale servizio potrebbe esporre le credenziali o consentire un uso improprio del conto. E come, a quanto pare, ha sottolineato Bank of America:
“Se condividete le vostre credenziali, ricordate che siete responsabili di tutte le attività derivanti da tale accesso.”
Questa è la posizione ufficiale della banca, non una sentenza universale sui diritti legali dei consumatori. Tuttavia, è un avvertimento che vale la pena prendere sul serio.
Pro e contro
Un agente IA autorizzato ad effettuare acquisti potrebbe trovare e acquistare un articolo a un prezzo inferiore. Tuttavia, concedere a un agente l'accesso al proprio conto bancario significa anche condividere informazioni bancarie sensibili con terze parti. Abbiamo anche visto chat condivise tra IA diventare reperibili online.
Secondo quanto riportato da Axios , molte banche consentono, o si stanno orientando verso la possibilità di consentire, l'accesso in sola lettura. Ciò permette a uno strumento di analizzare le transazioni senza autorizzarlo a trasferire denaro.
Si tratta di un limite importante, ma ciò non rende le informazioni innocue. Un agente in grado di leggere gli estratti conto bancari potrebbe comunque divulgarli se il suo sistema viene compromesso o manipolato. Prevenire le transazioni e proteggere la riservatezza sono obiettivi di sicurezza distinti.
Come tenere sotto controllo i propri soldi
Per i consumatori, la questione pratica non è se le banche abbiano motivazioni perfettamente disinteressate. È piuttosto a quale livello di accesso si sta concedendo l'incarico e cosa potrebbe accadere se l'operatore commettesse un errore.
- Non incollate password bancarie o codici di sicurezza in un assistente AI generico. Le principali banche hanno esplicitamente messo in guardia i clienti dal condividere le proprie credenziali.
- Utilizza i metodi di connessione approvati dalla tua banca anziché fornire le tue credenziali a un operatore. Laddove supportato, scegli l'accesso in sola lettura se hai bisogno solo di analisi o assistenza per la gestione del budget.
- Consenti agli agenti di accedere al minor numero possibile di informazioni sensibili. Un assistente che confronta i tassi di interesse sui risparmi pubblicizzati pubblicamente non ha bisogno dei tuoi estratti conto bancari. OpenAI raccomanda di limitare l'accesso degli agenti ai dati e alle credenziali necessari per svolgere il compito.
- Esaminate personalmente le azioni che ne conseguono. Se un agente richiede una conferma, verificate esattamente cosa intende fare e quali informazioni condividerà. Non considerate la richiesta di conferma come una mera formalità.
L'intelligenza artificiale può semplificare il confronto tra prodotti finanziari e individuare opportunità che altrimenti potresti perdere. Ma un assistente che trova un tasso migliore e un agente che può operare direttamente sul tuo conto sono due cose ben diverse.
Lascia che ti aiuti con i compiti, ma fai attenzione a non affidargli le chiavi.
Ammettiamolo, una finestra di navigazione in incognito può fare solo fino a un certo punto.
Violazioni dei dati, commercio sul dark web, frodi con carte di credito. Malwarebytes Identity Theft Protection monitora tutto questo, ti avvisa tempestivamente e include un'assicurazione contro il furto d'identità.
