Incognia lancia AI Agent Detection per le istituzioni finanziarie

Incognia ha lanciato AI Agent Detection, una soluzione di fraud prevention per istituzioni finanziarie che valuta transazioni e modifiche agli account effettuate da agenti AI. Il prodotto separa la verifica dell'agente dalla decisione sull'autorizzazione della specifica azione richiesta.

Il lancio risponde a un nuovo rischio mentre gli agenti AI effettuano sempre più acquisti, pagamenti e modifiche agli account per conto dei consumatori. Incognia sottolinea che verificare la legittimità di un agente non significa automaticamente che il cliente abbia autorizzato una determinata operazione.

AI Agent Detection valuta separatamente agente e azione

AI Agent Detection combina verifica delle richieste firmate, classificazione dell'origine dell'agente e rilevamento di bot e automazione con la più ampia risk intelligence di Incognia. Quando serve un livello di sicurezza aggiuntivo, le istituzioni possono confrontare la richiesta con segnali provenienti da dispositivi fidati, attività dell'account, integrità del device, rete e posizione.

André Ferraz, co-founder e CEO di Incognia, ha spiegato che verificare l'origine di una richiesta è diverso dal decidere se una specifica azione debba essere consentita. Le istituzioni devono collegare ogni richiesta al cliente reale e al relativo contesto mantenendo attivi i controlli di rischio esistenti.

Web Behavioral Biometrics aggiunge nuovi segnali comportamentali

Incognia sta inoltre ampliando la propria web risk intelligence con Web Behavioral Biometrics. La funzione aggiunge segnali come movimento del mouse, interazioni con la tastiera e attività di copia e incolla ai dati già disponibili su browser, dispositivo, automazione e posizione.

Quando sono necessarie ulteriori verifiche, una sessione web può essere collegata a un dispositivo mobile fidato. Questo fornisce ulteriori evidenze per stabilire se la persona dietro l'interazione sia effettivamente l'utente legittimo.

Incognia combina location intelligence molto granulare con segnali di dispositivo e comportamento per riconoscere utenti fidati tra sessioni diverse. La società lavora con aziende nei settori financial services, marketplace e mobility.

MCP Server supporta indagini antifrode assistite dall'AI

Incognia ha inoltre introdotto un MCP Server per fraud analyst che utilizzano applicazioni AI compatibili. Gli analisti possono recuperare evidenze, identificare collegamenti tra dispositivi e account e organizzare i risultati utilizzando domande in linguaggio naturale.

La prima versione è read-only. Le applicazioni AI possono accedere e organizzare i dati, ma non possono prendere decisioni di enforcement, che restano sotto controllo umano.

Agentic AI crea nuove esigenze di governance

Il lancio arriva mentre le istituzioni finanziarie adottano agentic AI senza disporre ancora di framework uniformi per verifica e governance. Jim Mortenson, Fraud Strategic Advisor di Datos Insights, ha affermato che molte aziende non dispongono ancora di processi affidabili per verificare gli agenti AI, rilevare i rischi e governarne l'attività.

Ha aggiunto che investire ora nell'infrastruttura di controllo può rafforzare la resilienza nel lungo periodo e ridurre il rischio di costosi redesign futuri.