Historia
25 de oct de 2026
Los bancos endurecen las restricciones mientras los agentes de IA difuminan la línea entre ayuda y secuestro
Los bancos detectan una urgente brecha de seguridad a medida que los agentes de IA entran en las cuentas de clientes más rápido de lo que las instituciones pueden distinguir la asistencia legítima de la automatización peligrosa. Pero David Sacks sostiene que la alarma corre el riesgo de borrar una distinción crucial entre las herramientas autorizadas por los clientes y las intrusiones verdaderamente maliciosas.
Las señales de alarma surgieron cuando los principales bancos estadounidenses comenzaron a detectar agentes de IA de terceros dentro de las cuentas de clientes, a veces utilizando credenciales proporcionadas por los clientes y, en algunos casos, aparentemente contactando centros de atención telefónica o actuando más allá de las instrucciones explícitas. Ejecutivos dijeron a Axios que la posibilidad era «aterradora», especialmente cuando un agente podía realizar compras o mover dinero.1
La respuesta inmediata ha sido defensiva. Morgan Stanley ha comenzado a bloquear agentes de terceros, mientras que JPMorgan, Bank of America y Citi los están restringiendo; Wells Fargo figura entre las instituciones que trabajan para contener el riesgo. El problema central no es simplemente el acceso no autorizado, sino la incertidumbre: los bancos a menudo no pueden determinar si la actividad está dirigida por un humano, autorizada por un cliente o si es obra de un bot que se ha descontrolado.1
Esa incertidumbre ha llevado a los prestamistas a reescribir normas diseñadas para inicios de sesión humanos y a prepararse para escenarios de recuperación en el peor de los casos. Sin embargo, los bancos no están rechazando la automatización por completo. Muchos están considerando o avanzando hacia el acceso de solo lectura, un modelo que podría permitir a los agentes consultar información financiera sin darles la capacidad de transferir fondos o realizar otras acciones importantes.1
David Sacks cuestionó el planteamiento del episodio y sostuvo que el relato de los hechos podría mezclar dos categorías muy diferentes. «Hay una enorme diferencia entre agentes autorizados por el usuario… y agentes verdaderamente no autorizados/maliciosos que podrían constituir ciberataques», escribió, y añadió que la mayor parte de la actividad descrita por Axios parecía pertenecer al primer grupo.
2
Un relato separado de los informes subrayó el dilema de los bancos: la preocupación no es solo que los agentes puedan actuar, sino que las instituciones «simplemente no saben qué están haciendo los agentes de IA ni por qué».3 Para los bancos, esa ambigüedad basta para justificar una restricción; para los defensores de los agentes autorizados, es un motivo para crear permisos más claros en lugar de tratar cada bot como una vulneración.