La Sessione Non È il Cliente: La Crisi d’Identità dell’IA

Questa primavera, Redwood Research ha assegnato a un agente IA basato su Claude Opus 4.7 una quota di $5.000, una connessione internet e quattro giorni per generare il maggior profitto possibile. In quattro esecuzioni separate, l’agente non ha guadagnato nulla. Ogni tentativo si è fermato allo stesso ostacolo: un CAPTCHA e un controllo d’identità, lo stesso ostacolo KYC che un bot incontra cercando di aprire un conto bancario.

Mentre quell’agente rimaneva bloccato alla porta d’ingresso, un’altra popolazione di agenti stava già spostando denaro reale attraverso un canale diverso per aggirare il KYC. Secondo un conteggio indipendente conteggio di Chainalysis, gli agenti che hanno trovato una soluzione alternativa hanno elaborato più di 100 milioni di pagamenti tramite il protocollo x402 di Coinbase sulla rete Base entro l’inizio del 2026. Tutti regolati in stablecoin. Nessuno ha toccato una banca. Entrambi i fatti compaiono nel medesimo reportage sull’emergente economia degli agenti. 

Un agente IA non può essere il proprietario legale di un conto bancario. Il sistema presume un umano dietro ogni conto, con controlli KYC, identità legale e responsabilità che si collegano a una persona nominata. Così gli agenti hanno trovato un modo per spostare denaro comunque, ma non attraverso la porta progettata per verificare la presenza di una persona.

Più Macchina Che Umano

L’operatore dietro una transazione non è più affidabilmente umano, con il 40% delle applicazioni enterprise previsto che verrà distribuito con agenti IA specifici per compito entro la fine di quest’anno, rispetto a meno del 5% nel 2025. Sul lato consumer, il 45% degli acquirenti si rivolge già all’IA per una parte dell’acquisto, anche se la maggior parte fa ancora acquisti nei negozi fisici. Un altro un sondaggio ha rilevato che il 95% dei commercianti vede già traffico di agenti IA sui propri siti, mentre solo il 20% dispone di cataloghi di prodotti che una macchina può effettivamente leggere.

All’interno dell’impresa, il rapporto è ancora più marcato. Un rapporto recente ha scoperto che le identità di macchine superano ora le identità umane con un rapporto di 109 a 1, rispetto a 82 a 1 un anno prima, con il 77% delle organizzazioni che prevede che tale rapporto continui a crescere. Lo stesso rapporto ha rilevato che il 99% delle organizzazioni ha già adottato agenti IA, e il 40% di quegli agenti ha già accesso ai dati organizzativi.

Ciò Che Una Sessione Dimostra Davvero

Niente di tutto ciò sarebbe rilevante se un accesso avesse ancora lo stesso significato di prima. Non è così. Una sessione che elimina ogni segnale esistente, un dispositivo reale, un indirizzo IP pulito e una sfida di verifica risolta dimostra sempre più poco su chi o cosa si trovi dall’altro lato.

Questa è un’affermazione più ristretta di quanto sembri, e più utile. Nessuno sostiene che l’automazione in sé sia illegittima. L’assistente bancario personale di una persona, un bot di viaggio o un agente di approvvigionamento sono anch’essi sessioni, e una quota crescente di sessioni genuine sarà proprio quel tipo di proxy autorizzato anziché una persona che digita direttamente. L’infrastruttura rende già tutto ciò privo di attriti. Una volta che un utente autorizza un agente tramite MCP, lo standard aperto che consente agli strumenti IA di connettersi a un servizio e agire per conto dell’utente, l’agente può continuare a effettuare transazioni sotto quell’autorizzazione senza un nuovo accesso umano ogni volta. Il registro ufficiale MCP ha elencato più di 6.400 server registrati entro febbraio 2026, raggiungendo tale traguardo in poco più di un anno dal rilascio del protocollo nel 2024.

Il problema è che l’attuale stack di rischio non dispone di un modo affidabile per distinguere un proxy autorizzato da un agente che agisce senza alcuna autorità, poiché entrambi arrivano con gli stessi segnali.

I controlli dei documenti d’identità e le scansioni biometriche selfie confermano che un documento appartiene a una persona e che la persona è viva. Non confermano che l’intento genuino, o la storia digitale che una vera identità accumula, sia alla base della transazione. La verifica dell’identità deve passare dal controllare un’apparenza alla conferma dell’intento tramite continuità. Una persona reale costruisce anni di comportamento online ordinario. Un agente attivato minuti prima di una transazione non ha modo di falsificarlo. Una sessione è sempre stata un proxy. Solo che prima era affidabile.

Il Punto Cieco Che Nessuno Ha Prezzo

Il furto di account sfrutta già il divario tra una sessione e una persona, ed è dove il cambiamento appare per la prima volta nei dati di perdita. Un’analisi recente dell’analisi delle tendenze globali di account takeover per il 2026 ha rilevato che i conti finanziari hanno rappresentato il 32% delle violazioni, con il dirottamento di sessioni e gli attacchi di affaticamento multifattoriale che hanno sostituito i tentativi di login brute-force come percorso preferito, proprio perché una sessione dirottata eredita tutta la fiducia guadagnata da un login genuino. La frode d’identità globale ha superato i 50 miliardi di dollari nel 2025, secondo la stessa analisi, con gli attacchi guidati dall’IA da soli responsabili di circa 40 miliardi di dollari di perdite aziendali annuali.

La lacuna è strutturale, non incidentale. Un controllo di login avviene una sola volta alla porta d’ingresso, e tutto ciò che segue eredita il suo verdetto. Nulla riesamina i dieci minuti tra un login pulito e un trasferimento fraudolento. Chiuderla richiede una disciplina che la maggior parte degli stack antifrode non possiede ancora: monitoraggio della sessione, trattando l’intera sessione come un flusso continuo piuttosto che come un singolo cancello. Uno strumento di accesso remoto attivato a metà del checkout o un’impronta digitale del dispositivo che cambia dopo il login sollevano l’allarme che il controllo originale non poteva rilevare.

Tutti i controlli costruiti per colmare quella lacuna erano calibrati contro un nemico specifico: un truffatore umano che impersonava un vero umano. Le biometrie comportamentali hanno imparato a individuare movimenti del mouse troppo fluidi per essere umani. L’intelligenza dei dispositivi ha imparato a riconoscere l’impronta di una fattoria di dispositivi cloud. Nessuno di questi è stato progettato per rispondere a una domanda più recente. Non se la sessione appartiene a un truffatore, ma se appartiene a qualcuno in assoluto.

La Domanda Senza Nome Ancora

Questa domanda non ha ancora un nome concordato nel settore, sebbene ne avrà bisogno prima che l’anno finisca. I regolatori la stanno già monitorando, le banche sono già messe alla prova da essa e gli stessi agenti non stanno aspettando che qualcuno le raggiunga.

Un settore che ha trascorso due decenni a imparare a distinguere un cliente reale da uno falso ora è chiamato a distinguere un cliente da un pezzo di software che agisce senza il nome di nessuno. Questo è un problema più difficile di quello per cui l’attuale stack è stato costruito, e fingere il contrario è l’opzione più costosa sul tavolo.