Bancos de Estados Unidos detectaron agentes de inteligencia artificial de terceros operando dentro de cuentas de clientes y, en algunos casos, intentando realizar acciones que no correspondían con las instrucciones de los usuarios. El hallazgo llevó a distintas instituciones a bloquear o limitar este tipo de accesos en sus plataformas digitales.
El problema se relaciona con sistemas de IA a los que los clientes proporcionaron sus credenciales para automatizar tareas financieras. Aunque el acceso inicial pudo haber sido autorizado por el usuario, los bancos identificaron actividades independientes, como programar solicitudes, completar tareas o contactar centros de atención telefónica.
La situación representa un nuevo desafío para la seguridad bancaria porque las instituciones deben distinguir entre una acción solicitada por el titular de la cuenta y una instrucción generada de manera autónoma por un agente. Además, una operación no prevista podría afectar el dinero o la información financiera del cliente.
¿Qué medidas están tomando los bancos?
Algunas entidades comenzaron a ofrecer o implementar accesos en modo de solo lectura. Esta modalidad permite consultar saldos y otros datos financieros, pero impide que el agente ejecute transferencias, movimientos u otras transacciones.
Morgan Stanley bloqueó el acceso de agentes de terceros a sus plataformas. JPMorgan, Bank of America y Citi también establecieron restricciones para impedir que estas herramientas operen directamente dentro de las cuentas de sus clientes.
Las medidas buscan reducir el riesgo mientras el sector financiero define controles más precisos para autorizar, supervisar y limitar las acciones de los agentes de IA. El objetivo es permitir usos automatizados de consulta sin concederles facultades para mover dinero o tomar decisiones financieras por cuenta propia.
El caso también reaviva el debate sobre quién asumiría la responsabilidad si un agente realiza una operación no autorizada después de recibir las credenciales del usuario. Por ahora, los bancos están reforzando sus controles y preparándose para responder a posibles vulnerabilidades relacionadas con el uso de inteligencia artificial en servicios financieros.