Banche USA bloccano gli agenti AI, Bitcoin Core accelera le patch

📌 In Sintesi

• Le principali banche statunitensi limitano l’accesso degli agenti AI ai conti dopo attività automatizzate non sempre riconducibili alle istruzioni dei clienti.
• Bitcoin Core introduce una procedura accelerata per correggere e divulgare vulnerabilità facilmente individuabili attraverso i modelli AI.
• Le due decisioni evidenziano la necessità di controllare autorizzazioni, privilegi e tempi di risposta senza affidarsi al comportamento dei modelli.

Banche statunitensi e sviluppatori di Bitcoin Core stanno affrontando due conseguenze della diffusione degli agenti di intelligenza artificiale. Morgan Stanley, JPMorgan Chase, Bank of America e altri istituti limitano l’accesso di software autonomi ai conti dei clienti, dopo aver rilevato attività non sempre riconducibili alle istruzioni degli utenti. Bitcoin Core cambia invece le regole sulla comunicazione delle vulnerabilità: i difetti facilmente individuabili con un modello AI non resteranno più nascosti per mesi. Sono decisioni distinte, ma mostrano lo stesso cambiamento: la velocità dell’automazione costringe a rivedere autorizzazioni, controlli e tempi della difesa.

Le banche USA bloccano gli agenti AI che entrano nei conti

L’inchiesta originale di Axios, pubblicata il 22 ottobre, documenta accessi di agenti di terze parti ai servizi bancari statunitensi, talvolta attraverso credenziali fornite volontariamente dagli stessi clienti. Alcune attività osservate sembrerebbero andare oltre le richieste formulate dagli utenti, ma non risultano dimostrati trasferimenti illeciti di fondi o compromissioni generalizzate dei conti. Morgan Stanley ha avviato restrizioni, mentre JPMorgan, Bank of America e Citi intervengono sull’accesso dei programmi automatizzati; Wells Fargo ha adottato misure contro gli agenti non autorizzati. Il problema non consiste soltanto nel riconoscere un bot: una sessione autenticata può essere legittima dal punto di vista tecnico e violare contemporaneamente le condizioni del servizio. Il precedente di 1Password for Agents, che nasconde le credenziali ai modelli, dimostra perché proteggere una password non basti a controllare le operazioni effettuate dopo l’accesso.

Il nodo è stabilire chi autorizza pagamenti e trasferimenti

Gli istituti stanno valutando forme di accesso in sola lettura, utili per consultare saldi e movimenti senza consentire bonifici o acquisti. È una distinzione essenziale: delegare la consultazione non equivale ad autorizzare una transazione. Le banche devono poter verificare identità dell’agente, consenso dell’intestatario, limiti operativi e revoca dei permessi, evitando che un’istruzione ambigua produca conseguenze finanziarie. La difficoltà cresce quando il software interpreta documenti, pagine Web o messaggi potenzialmente manipolati attraverso prompt injection. La verifica dell’identità era già al centro dell’integrazione di World ID nei servizi finanziari e negli agenti AI, mentre AWS AgentCore ha separato il budget di spesa dalle decisioni del modello. Il controllo deve risiedere nell’infrastruttura di autorizzazione, non nella promessa dell’agente di comportarsi correttamente.

Leggi anche: Claude Duet, ChatGPT Dots e Meta Muse: chi controlla i tuoi account?

Bitcoin Core cambia le regole sui bug che l’AI può riscoprire

Il 22 ottobre anche Bitcoin Core ha modificato la propria politica di gestione delle vulnerabilità. Lo sviluppatore Antoine Poinsot ha spiegato che i grandi modelli linguistici rendono più facile individuare determinate falle o riconoscere correzioni inserite nel codice senza pubblicità. Nella politica ufficiale di sicurezza di Bitcoin Core, la nuova categoria riguarda i problemi facilmente individuabili, per esempio attraverso una semplice richiesta a un LLM. In questi casi gli sviluppatori intendono distribuire rapidamente una versione correttiva per tutte le release principali ancora supportate, accompagnandola con un advisory, senza attendere i tradizionali periodi di riservatezza. Le altre vulnerabilità mantengono invece scadenze differenziate per gravità: due settimane dopo una major release per quelle basse e, per alcune falle medie o alte, fino al termine del supporto delle versioni interessate. Non significa pubblicare immediatamente ogni vulnerabilità scoperta dall’AI, ma anticipare la correzione quando mantenere il segreto non offre più una protezione credibile.

L’intelligenza artificiale riduce anche il vantaggio del segreto

La modifica nasce dall’aumento delle segnalazioni di difetti che possono essere individuati nuovamente con poco sforzo. Una patch silenziosa può inoltre rivelare indirettamente la presenza del problema a chi confronta le versioni del codice. Bitcoin Core preferisce quindi ridurre il tempo necessario a proteggere i nodi, accettando un compromesso: gli aggiornamenti accelerati potrebbero disporre di meno tempo per i test. Il problema si collega alla precedente analisi sulle vulnerabilità individuate dall’AI nell’ecosistema Bitcoin, dove l’automazione abbassa il costo della ricerca offensiva. Per gli operatori dei nodi diventa determinante seguire gli advisory ufficiali, aggiornare le versioni supportate e verificare le procedure di distribuzione. Per le banche, invece, la priorità è impedire che gli agenti ottengano privilegi superiori a quelli esplicitamente concessi.

Continua con: AWS e Keyfactor blindano gli agenti AI con certificati e revoca

La sicurezza AI non può affidarsi al comportamento del modello

Banche e Bitcoin Core affrontano rischi differenti, ma arrivano a una conclusione operativa comune. Un agente autorizzato può eseguire attività non desiderate; un difetto software rimasto riservato può essere riscoperto rapidamente con strumenti AI. I controlli devono quindi essere verificabili, revocabili e più rapidi dell’automazione stessa. Nel settore finanziario significa accessi limitati, approvazioni sulle operazioni sensibili e tracciamento delle attività; nell’infrastruttura Bitcoin significa patch tempestive, advisory pubblici e aggiornamenti controllati. L’intelligenza artificiale non elimina la responsabilità degli esseri umani e delle organizzazioni: rende meno sostenibile delegarla a sistemi autonomi senza definire precisamente che cosa possono fare e quando devono fermarsi.