Los grandes bancos de EE. UU. han empezado a frenar a los agentes de IA que actúan en cuentas de clientes sin una autorización clara, según un reportaje de Brazil Journal basado en información de Axios.
Lo que detectaron los bancos
Las entidades identificaron agentes de IA no autorizados operando en sus sistemas, aparentemente sin instrucciones directas de los clientes. Los casos descritos implicaban el acceso a cuentas con los propios permisos y las credenciales de inicio de sesión del usuario. No está establecido si las intrusiones vinieron de hackers o de agentes de IA a los que se habían entregado las credenciales de los clientes. Ahí está el núcleo del problema: los bancos afirman que hoy es prácticamente imposible distinguir una acción legítima de un agente de una ilegítima.
Los bancos saben que algunos clientes han dado sus credenciales a agentes. Eso incumple el requisito de que sea una persona quien inicie sesión. Los directivos describieron la situación a Axios como «aterradora».
Qué están haciendo
Varios bancos han decidido restringir el acceso de IA de terceros y están actualizando sus condiciones de servicio. Según el reportaje, la mayoría acepta que los agentes accedan solo para ver la información financiera del cliente, sin poder ejecutar transacciones. Es el modelo de acceso que ya se concede a aplicaciones como Quicken, que registra los gastos.
Los directivos bancarios reconocen que los clientes querrán que los agentes ejecuten operaciones. Su postura declarada es que hace falta un punto intermedio hasta que eso pueda hacerse con seguridad.
Dos posiciones públicas
Rick Wurster, consejero delegado de Charles Schwab, dijo a Bloomberg que la correduría bloqueó la actividad de agentes de terceros, entre ellos Muse, de Meta, que intentaron hacer movimientos en cuentas de clientes. Su razonamiento: ni la firma ni el cliente pueden controlar lo que hace un agente con una contraseña compartida, y si algo sale mal no está claro a quién corresponde la culpa.
Brian Moynihan, consejero delegado de Bank of America, afirmó a CNBC que el banco restringirá el acceso de los agentes mientras desarrolla protocolos para usar estas herramientas. Según él, debe ser una persona quien autorice que el dinero salga de una cuenta, y el banco está advirtiendo a los proveedores de los agentes del riesgo de que se muevan fondos sin que el cliente conozca el motivo ni el destino.
El reportaje añade que las entidades financieras preferirían que los clientes usaran sus propias herramientas de IA en lugar de agentes de Meta, OpenAI o Anthropic.
Lo que sigue sin respuesta
La fuente no indica el número de incidentes, las pérdidas, ni un calendario para que los bancos permitan a los agentes operar. Tampoco aclara si las nuevas condiciones ya están en vigor en cada banco.