La alarma comenzó cuando importantes bancos estadounidenses detectaron agentes de IA de terceros entrando en cuentas de clientes, por lo general después de que los clientes entregaran sus propias credenciales de inicio de sesión. Ejecutivos dijeron a Axios que el problema central no era simplemente el tráfico de bots: los bancos a menudo no podían determinar si un agente actuaba siguiendo las instrucciones de un cliente, si las había excedido o si había obtenido acceso de forma indebida.¹

Esa incertidumbre rápidamente produjo una respuesta defensiva. Morgan Stanley comenzó a bloquear agentes de terceros, mientras que JPMorgan, Bank of America y Citi también tomaron medidas para restringir el acceso. Los bancos temen que un agente con autoridad para realizar compras o transferir dinero pueda tomar medidas que un cliente nunca pretendió. Morgan Stanley dijo que no había visto «agentes de IA maliciosos accediendo a nuestras plataformas», pero la incapacidad del sector para distinguir la automatización legítima de algo más peligroso ha bastado para imponer una restricción.¹

El consejo inmediato de los bancos es contundente: no compartan contraseñas. JPMorgan afirmó: «Bajo ninguna circunstancia los clientes deben compartir contraseñas con ninguna persona ni cosa. Punto», y señaló en cambio servicios seguros de banca abierta que pueden proporcionar acceso limitado sin entregar las credenciales de la cuenta.²

Sin embargo, las restricciones han abierto un segundo debate sobre qué es, exactamente, lo que se está bloqueando. David Sacks, el exasesor de IA de la Casa Blanca, dijo que existe «una gran diferencia» entre los agentes autorizados por los clientes y los sistemas verdaderamente maliciosos que podrían equivaler a ciberataques. Argumentó que gran parte de la actividad descrita parecía pertenecer a la primera categoría y advirtió contra tratar a cada agente dirigido por un usuario como un incidente de seguridad.David Sacks (DavidSacks)³

Los bancos no están rechazando la automatización por completo. Muchos ya permiten —o están avanzando hacia— conexiones de solo lectura, similares a las herramientas utilizadas para presupuestar. Pero, dado que los agentes de IA evolucionan más rápido que los controles bancarios, el sector se está preparando no solo para prevenir fallos, sino también para el «día después» de una importante disrupción cibernética, incluidos planes para restaurar el acceso y tranquilizar a los clientes.²