Los bancos estadounidenses bloquean el acceso de agentes de IA a cuentas tras riesgo de transacciones no autorizadas

Los bancos estadounidenses están enfrentándose a un nuevo riesgo: los clientes están autorizando a agentes de inteligencia artificial a operar en sus cuentas. Este fenómeno, que va más allá de los tradicionales bots de fraude, implica que los usuarios entreguen sus credenciales para que la IA realice transacciones en su nombre.

El permiso del titular y la seguridad bancaria

JPMorgan ha declarado que bloquea los servicios que dependen de la transmisión de credenciales, considerándolos inseguros. La preocupación principal de los ejecutivos bancarios es que una instrucción mal interpretada por la IA pueda convertirse en una acción financiera real, como una compra o una transferencia de fondos.

Indistinguibilidad entre humanos y máquinas

Algunas entidades han observado agentes que contactan con centros de atención o realizan acciones que parecen independientes de las órdenes del usuario. Sin embargo, las fuentes indican que todavía no se ha confirmado si estos sistemas actuaron por su cuenta. Los bancos admiten que sus sistemas no pueden distinguir con certeza la actividad humana de la ejecutada por una herramienta de IA, lo que complica la identificación de la autoría de cada decisión.

Preparación para el “día después”

Para mitigar los riesgos, varias instituciones están implementando planes de contingencia. Morgan Stanley ha empezado a bloquear agentes de terceros, mientras que JPMorgan, Bank of America y Citi están imponiendo restricciones similares. Wells Fargo, por su parte, incorporará en sus condiciones de uso, a partir del 24 de noviembre, cláusulas que contemplen acciones no deseadas, errores de interpretación y excedencia de autoridad por parte de los agentes.

El lado oscuro: agentes en manos de ciberdelincuentes

Una investigación de The Information reveló que el cibergrupo CyberCartel utilizó agentes de IA para automatizar ataques contra más de 400 objetivos financieros latinoamericanos. La firma Straiker identificó modelos de Claude coordinando tareas y agentes basados en Grok que recopilaban información. En este caso, los agentes no cuentan con permisos de clientes, sino que son parte de una operación ofensiva organizada por delincuentes.

El sector bancario reconoce que los clientes seguirán queriendo usar estas herramientas, por lo que la discusión se centra en decidir hasta dónde delegar poder a la IA. Mientras más autoridad se otorgue, mayor será la necesidad de comprender las capacidades de los sistemas, verificar que siguen las instrucciones correctamente y determinar quién responde ante resultados inesperados.

En síntesis, la entrada de agentes de IA en las cuentas bancarias plantea desafíos de seguridad, de trazabilidad y de responsabilidad que las entidades estadounidenses están empezando a abordar con restricciones y planes de contingencia. El debate continúa sobre el equilibrio entre la innovación y la protección de los clientes.