Varios de los mayores bancos estadounidenses, entre ellos Morgan Stanley, Bank of America, JPMorgan y Wells Fargo, han detectado el acceso de agentes de inteligencia artificial de terceros a cuentas de clientes sin autorización del banco, según un informe de Axios publicado este jueves. En algunos casos, estos sistemas automatizados han intentado realizar acciones que parecen independientes de las instrucciones explícitas del usuario.
El fenómeno se produce principalmente cuando los propios clientes comparten sus credenciales de acceso con asistentes o agentes de IA para que gestionen tareas en su nombre. Aunque el usuario autoriza ese uso, la práctica contraviene las políticas de la mayoría de las entidades, que exigen que sea una persona quien inicie sesión. Los bancos temen que un agente con acceso completo pueda transferir fondos, autorizar pagos o realizar otras operaciones sin supervisión humana directa.
Ejecutivos del sector han calificado la situación de alarmante. Algunas instituciones ya están tomando medidas preventivas: Morgan Stanley ha comenzado a bloquear el acceso de agentes de terceros a sus plataformas, mientras que JPMorgan, Bank of America y Citi también están restringiendo este tipo de conexiones. Un portavoz de Chase recordó a los clientes que no deben compartir sus nombres de usuario ni contraseñas con nadie. Por su parte, Morgan Stanley aseguró no haber observado casos de “agentes de IA descontrolados” en sus sistemas, aunque el sector en conjunto reconoce una preocupación creciente.
El problema se enmarca en la rápida expansión de los agentes de IA capaces de interactuar de forma autónoma con servicios digitales. Los bancos advierten que, incluso cuando el acceso inicial es consentido por el cliente, la pérdida de control sobre las acciones del sistema plantea riesgos de seguridad, posibles fraudes y cuestiones de responsabilidad legal. Varias entidades están trabajando en protocolos para determinar quién asume la responsabilidad si un agente autoriza un movimiento de dinero sin la plena comprensión o supervisión del titular de la cuenta.
La detección de estos accesos no autorizados llega en un momento en el que el sector financiero ya discute los límites del uso de inteligencia artificial en la gestión de cuentas y la necesidad de mantener un “humano en el bucle” para cualquier operación que implique el movimiento de fondos.
