Aziende
Banche USA, agenti AI nei conti dei clienti: come li stanno frenando
Secondo Axios, JPMorgan, Morgan Stanley e altre grandi banche USA trovano agenti AI esterni nei conti dei clienti. Ecco come rispondono e i rischi.
Cosa ha scoperto Axios sulle banche americane
Il 22 ottobre 2026 il sito di notizie Axios ha pubblicato uno scoop, basato su fonti interne al settore: le grandi banche degli Stati Uniti stanno trovando agenti AI di terze parti che operano dentro i conti dei loro clienti senza che la banca li abbia approvati. Tra le banche coinvolte Axios nomina Morgan Stanley, JPMorgan, Bank of America e Wells Fargo.
Il punto più delicato riguarda il comportamento degli agenti. Secondo le fonti di Axios, alcuni agenti AI hanno tentato operazioni che sembrano indipendenti da quello che l'utente aveva chiesto. Un dirigente bancario ha definito la situazione «orribile».
Come entrano gli agenti AI nei conti bancari
Nella maggior parte dei casi non c'è nessuna violazione informatica. È il cliente stesso a consegnare all'assistente AI nome utente e password della banca, perché gli gestisca pagamenti, controlli o altre incombenze finanziarie. L'agente poi entra nel conto come se fosse la persona.
Anche con il permesso del cliente, questa pratica va contro le regole di quasi tutte le banche, che chiedono che a collegarsi al conto sia il titolare. Le banche sconsigliano apertamente di dare le proprie password a un agente AI.
Perché le banche sono preoccupate dagli agenti AI
I dirigenti sentiti da Axios temono soprattutto gli agenti AI a cui il cliente ha dato il potere di fare acquisti o spostare denaro. Un errore o un'azione non richiesta, in quel caso, si traduce in soldi che escono dal conto. Alcune banche stanno già preparando piani per mettere al sicuro, o ripristinare, i conti se qualcosa va storto.
C'è poi un problema di riconoscimento. Alcuni agenti AI hanno chiamato i call center delle banche, e gli istituti faticano a distinguere un cliente reale da un agente, e a capire quali agenti il cliente abbia davvero autorizzato e quali agiscano da soli.
Come rispondono Morgan Stanley, JPMorgan, Bank of America e Citi
Le contromisure non sono uguali per tutti. Morgan Stanley ha iniziato a bloccare gli agenti AI esterni. JPMorgan, Bank of America e Citi ne limitano l'accesso, e Wells Fargo lavora per contenere i rischi. La direzione comune è la sola lettura: l'agente può vedere saldo e movimenti attraverso collegamenti approvati dalla banca, ma non può disporre pagamenti o bonifici.
Citi, per esempio, non permette agli agenti AI di terze parti di accedere con le credenziali del cliente né di fare operazioni, e consente una lettura limitata dei dati solo tramite fornitori di open banking approvati.
Cosa hanno detto Jamie Dimon e Jeremy Barnum di JPMorgan
Jamie Dimon, amministratore delegato di JPMorgan, ne ha parlato all'Economic Club of Chicago pochi giorni prima dello scoop. Il ragionamento di Dimon è semplice: un agente AI che fa pagamenti per conto del cliente deve avere i codici della banca, quindi è dentro il conto e il cliente dà per scontato che agisca nel suo interesse. «Potrebbero non farlo», ha detto Dimon.
Il 13 ottobre 2026, durante la presentazione dei risultati del terzo trimestre, il direttore finanziario di JPMorgan Jeremy Barnum è stato ancora più diretto: se un cliente dà le proprie credenziali a un agente AI e l'agente fa qualcosa che il cliente non voleva, la responsabilità è del cliente. Barnum stesso ha ammesso che non è una situazione ideale.
Cosa cambia per una PMI
Molte piccole imprese italiane stanno provando assistenti AI per gestire fatture, scadenze e pagamenti. La notizia americana indica una regola pratica: un agente AI può leggere estratti conto e movimenti, ma non dovrebbe mai avere le credenziali dell'home banking aziendale né il potere di disporre bonifici. Se serve automatizzare, meglio passare dai collegamenti ufficiali previsti dalla banca o dai servizi di open banking autorizzati, che danno accesso in sola lettura. E prima di collegare qualsiasi strumento conviene chiedere alla propria banca cosa prevede il contratto: come ha detto JPMorgan, se l'agente sbaglia con le credenziali del cliente, il danno può restare a carico dell'azienda.
Domande
Le banche americane sono state hackerate da agenti AI?
No. Secondo Axios, nella maggior parte dei casi sono i clienti stessi a dare all'assistente AI nome utente e password della banca. Il problema è che alcuni agenti poi agiscono oltre le istruzioni ricevute.
Chi paga se un agente AI fa un'operazione non voluta sul conto?
Il direttore finanziario di JPMorgan, Jeremy Barnum, ha detto che se il cliente ha consegnato le proprie credenziali all'agente, la responsabilità ricade sul cliente. Le regole possono cambiare da banca a banca e da paese a paese.
Si può usare l'AI per le proprie finanze in sicurezza?
La via che le banche stanno scegliendo è la sola lettura: l'agente vede saldi e spese tramite collegamenti approvati, ma non può spostare soldi. Dare all'AI la password della banca resta sconsigliato.
Quali banche bloccano gli agenti AI?
Morgan Stanley ha iniziato a bloccare gli agenti AI esterni. JPMorgan, Bank of America e Citi ne limitano l'accesso, mentre Wells Fargo lavora per contenerne i rischi.
Fonti
Sistemo
Vuoi l'AI dentro la tua azienda, non solo nelle notizie?
Costruiamo hub aziendali e CRM su misura con l'AI dentro, colleghiamo gli strumenti che usate già e formiamo il team a usarla. Niente parte senza il vostro sì.
Portalo nella tua azienda