Los grandes bancos estadounidenses están avanzando para restringir los agentes de IA de terceros después de detectar actividad dentro de cuentas de clientes que no pueden clasificar con seguridad como dirigida por el cliente o maliciosa.

La alarma creció cuando los bancos encontraron agentes iniciando sesión con las propias credenciales de los clientes —a menudo con permiso, pero en conflicto con normas que exigen que los propios titulares de las cuentas inicien sesión—. Ejecutivos también informaron de casos en los que agentes contactaron centros de llamadas o parecían actuar más allá de las instrucciones de un usuario, lo que generó temores sobre transferencias, compras y otras decisiones financieras. Un funcionario describió las preocupaciones del sector como «graves».¹

Morgan Stanley ha comenzado a bloquear agentes de terceros en sus plataformas, según Axios, mientras que JPMorgan, Bank of America y Citi también los están restringiendo. Chase ha dicho a los clientes que no compartan nombres de usuario y contraseñas; Morgan Stanley afirmó que no había observado «agentes de IA maliciosos accediendo a nuestras plataformas». El problema práctico es más amplio: los bancos dicen que les cuesta distinguir un agente de otro —y determinar si un agente fue autorizado u obtuvo acceso de forma indebida—.¹

Por ahora, el compromiso emergente es el acceso de solo lectura, similar a los permisos ya concedidos a aplicaciones de presupuestos. Pero los bancos dicen que el riesgo de permitir que las herramientas ejecuten transacciones es demasiado alto mientras la tecnología evoluciona más rápido que sus controles.

David Sacks cuestionó el enfoque de los informes y sostuvo que la división crucial no está entre los humanos y todos los bots, sino entre asistentes autorizados e intrusos maliciosos. «Hay un mundo de diferencia entre los agentes autorizados por el usuario … y los verdaderos agentes no autorizados/maliciosos que podrían constituir ciberataques», escribió, y añadió que la mayor parte de la actividad descrita por Axios parecía corresponder a la primera categoría.David Sacks (DavidSacks)²

Ese desacuerdo se encuentra ahora en el centro de la respuesta bancaria: las instituciones ven la propia incertidumbre como una amenaza para la seguridad, mientras que los defensores de la IA advierten que los bloqueos indiscriminados podrían castigar a los clientes por utilizar ayuda digital legítima.