Gli agenti di intelligenza artificiale finora si limitavano a consigliare cosa comprare in borsa. Ora Robinhood li lascerà comprare. La piattaforma americana, quella che nel 2021 bloccò i piccoli investitori durante il caso GameStop, ha annunciato il lancio di due nuovi prodotti: l’Agentic Trading e l’Agentic Credit Card.
Il primo consente a un agente IA di aprire posizioni sui mercati finanziari per conto dell’utente; il secondo gli permette di fare acquisti su una carta di credito virtuale dedicata. Non si tratta di raccomandazioni o analisi da valutare: l’agente agisce da solo.
Il meccanismo è costruito attorno a un principio di separazione. Per il trading, l’utente crea un conto distinto da quello principale, vi trasferisce i fondi che intende affidare all’agente e lo collega alla piattaforma. L’agente non è di Robinhood: la piattaforma apre la propria infrastruttura a modelli di terze parti, e l’utente porta quello che preferisce come Claude di Anthropic, o altri assistenti IA compatibili.
Robinhood fornisce il conto, le notifiche e il tasto per disconnettere l’agente; chi decide e agisce è il modello scelto dall’utente. L’agente riceve le istruzioni in linguaggio naturale e le esegue.
Gli esempi che circolano sono già eloquenti: “monitora i titoli del comparto semiconduttori e ribilancia quando l’allocazione supera il 20%”, oppure “individua le startup che stanno raccogliendo capitali prima che finiscano nel mirino dei mercati pubblici”.
Per la carta di credito virtuale, la logica è analoga: l’agente può cercare il volo più economico, monitorare la disponibilità di un ristorante difficile da prenotare o acquistare biglietti per uno spettacolo entro un certo tetto di spesa.
Chi risponde se va storto?
Sulla carta, l’utente può ricevere una notifica per ogni operazione, impostare limiti di spesa e disconnettere l’agente in qualsiasi momento. Robinhood ha pubblicato documentazione di supporto e sottolinea le salvaguardie.
Ma ha anche messo nero su bianco qualcosa che vale la pena leggere con attenzione: “Robinhood non garantisce l’accuratezza, la completezza o l’adeguatezza di alcun output degli agenti e non è responsabile delle perdite derivanti da decisioni generate dagli agenti”. L’utente, si legge ancora, “è in ultima istanza responsabile delle operazioni che il suo agente IA effettua nel conto agentico”.
Tradotto: la piattaforma fornisce l’infrastruttura, il rischio resta interamente a carico di chi ha firmato le condizioni d’uso. È uno schema già visto altrove nell’economia digitale (chi fornisce il mezzo non risponde del risultato) ma applicato questa volta a decisioni che possono valere migliaia di dollari in pochi minuti.
C’è poi la questione della sicurezza informatica, che in questo contesto assume un peso specifico diverso dal solito. Come avevamo già raccontato a proposito dei rischi legati alla proliferazione degli agenti IA nelle aziende, il protocollo MCP (quello su cui Robinhood ha costruito l’intera architettura di integrazione), presenta vulnerabilità documentate e, in alcuni casi, non ancora risolte.
Ad aprile, American Banker ha segnalato una falla nel codice originale di Anthropic che, in determinate condizioni, consente l’esecuzione di comandi arbitrari sul sistema dell’utente.
Attacchi di tipo “prompt injection”, in cui istruzioni malevole vengono nascoste nei contenuti che l’agente elabora, possono portarlo a eseguire operazioni non autorizzate. In un contesto dove l’agente ha accesso diretto a un conto di investimento, le implicazioni sono concrete.
C’è poi un rischio di sistema che l’entusiasmo che traspare nell’annuncio tende a oscurare. Se migliaia di utenti Robinhood (la piattaforma ne conta quasi 28 milioni) configurano i propri agenti con istruzioni simili (monitorare gli stessi indicatori, rispondere agli stessi segnali di mercato), il risultato potrebbe essere un effetto gregge amplificato dalla velocità di esecuzione delle macchine.
Movimenti coordinati non per accordo esplicito, ma per convergenza algoritmica. È esattamente la dinamica che ha reso volatili certi titoli durante la stagione dei meme stock. Con la differenza che allora c’era almeno un essere umano a premere il tasto.
La corsa del settore, la lentezza delle regole
Robinhood non è sola in questo movimento. Tutto il settore finanziario americano si sta muovendo verso l’IA agenttica: dai robo-advisor alle analisi automatizzate, l’automazione della gestione del patrimonio personale è la direzione che hanno imboccato in molti.
Anthropic stessa ha annunciato nelle ultime settimane una joint venture da 1,5 miliardi di dollari con Blackstone, Goldman Sachs e Hellman & Friedman per portare i propri modelli nelle imprese del settore finanziario.
Eppure la regolamentazione non ha tenuto il passo. Negli Stati Uniti non esistono norme specifiche che disciplinino gli agenti IA operativi sui mercati finanziari: la SEC non ha ancora emesso linee guida sul tema, e la responsabilità ricade, per definizione, sull’utente finale.
In Europa la situazione è diversa e non necessariamente più semplice: il quadro normativo vigente (dalla MiFID II all’AI Act) rende di fatto inapplicabile in questo momento un prodotto come quello di Robinhood per i clienti europei.
Ma il punto non è se questi strumenti arriveranno anche qui. Il punto è se ci sarà un quadro di regole adeguato quando lo faranno.
Fonte: The Wall Street Journal
