Le principali banche statunitensi stanno sviluppando piani di risposta per gravi incidenti legati all’IA, concentrandosi non solo sulla prevenzione degli attacchi, ma anche sul mantenimento delle operazioni, sulla protezione dei conti e sul ripristino della fiducia dei clienti dopo una crisi.
Secondo Axios, molte banche hanno rilevato attività di accesso da parte di agenti di IA non verificati, principalmente causate dal fatto che i clienti hanno fornito le proprie credenziali di accesso. In alcuni casi, gli agenti di IA sono sembrati eseguire azioni al di là delle richieste degli utenti.
I rischi derivanti da agenti di IA con accesso ai conti differiscono dalla minaccia di attacchi informatici condotti tramite modelli di IA avanzati. Le banche stanno definendo strategie di difesa per entrambi i gruppi di rischio.
Le recenti scoperte di gravi vulnerabilità di sicurezza rese possibili dall’IA hanno aumentato le preoccupazioni riguardo alle crisi di cybersecurity. Il CEO di Salesforce, Marc Benioff, ha lanciato un segnale di allarme urgente.
I politici statunitensi chiedono una maggiore regolamentazione degli agenti di IA. L’ex consigliere per l’IA della Casa Bianca David Sacks ha proposto un meccanismo che consenta agli utenti di concedere, limitare e revocare i diritti di accesso, consentendo inizialmente all’IA solo la lettura dei dati.
JPMorgan e altre banche hanno implementato misure per bloccare l’accesso degli agenti di IA, studiando al contempo connessioni sicure tramite piattaforme di open banking.
Il CEO di JPMorgan Jamie Dimon ha avvertito che gli agenti di IA potrebbero eseguire transazioni contrarie ai desideri dei clienti. Un economista ha persino ipotizzato che gli agenti di IA potrebbero trasferire simultaneamente fondi verso conti con tassi di interesse più elevati, creando il rischio di una corsa agli sportelli di massa (bank run).
Tuttavia, le banche affermano di non aver trovato alcuna prova che gli agenti di IA siano fuori controllo o abbiano lanciato attacchi che causano danni ai conti e ai fondi dei clienti.
📌 Conclusione: Wall Street sta passando dalla prevenzione dei rischi dell’IA alla preparazione per la risposta e il recupero dalle crisi. Il focus principale è sul controllo dell’accesso degli agenti di IA, sulla protezione dei beni dei clienti e sul mantenimento delle operazioni bancarie. JPMorgan raccomanda di evitare assolutamente di condividere le password con gli agenti di IA, dando priorità a connessioni di open banking sicure. La sfida di governance risiede nella capacità di distinguer le attività autorizzate dagli utenti dai cyberattacchi, stabilendo al contempo meccanismi appropriati per concedere e revocare i permessi di accesso.
