Los bancos están detectando agentes de IA no autorizados que inician sesión en las cuentas de sus clientes, y algunos agentes están realizando acciones que no coinciden con las instrucciones de los usuarios.
El método del ataque es sencillo: los clientes comparten sus credenciales con un asistente de IA y el agente inicia sesión como si fuera el usuario. Aunque el cliente lo haya autorizado, esto infringe las condiciones de servicio de la mayoría de los bancos, que exigen que sea una persona quien inicie sesión.
Lo que está alarmando a los bancos: agentes con permiso para transferir fondos se ponen en contacto con los centros de atención telefónica e inician transacciones de forma autónoma. Un directivo lo calificó de «aterrador».
Morgan Stanley ahora bloquea por completo a los agentes de terceros. JPMorgan, BofA y Citi están haciendo lo mismo. Jamie Dimon: «No quieres agentes descontrolados, y podría haber miles».
El problema técnico: los bancos no pueden distinguir entre la actividad dirigida por el usuario y el comportamiento autónomo de un agente. Incluso con las API de banca abierta de solo lectura (como las que usan las aplicaciones de presupuestos), les cuesta detectar si un agente ha obtenido privilegios elevados o está actuando por su cuenta.
Los bancos están elaborando planes de respuesta a incidentes para el «día después» e invirtiendo en sistemas para detectar agentes. Pero la tecnología avanza más rápido que sus defensas.
El verdadero problema: los bancos quieren controlar la capa de experiencia de usuario. La seguridad de los clientes es secundaria frente a mantener el monopolio de sus plataformas. Les aterra perder la relación directa con sus clientes cuando los agentes se conviertan en la interfaz principal.
Esta es la primera gran resistencia institucional a la IA agéntica en producción. El modelo de compartir credenciales, que funcionó para los agregadores fintech, ahora es una pesadilla de seguridad cuando el agregador puede pensar y actuar de forma autónoma.
El método del ataque es sencillo: los clientes comparten sus credenciales con un asistente de IA y el agente inicia sesión como si fuera el usuario. Aunque el cliente lo haya autorizado, esto infringe las condiciones de servicio de la mayoría de los bancos, que exigen que sea una persona quien inicie sesión.
Lo que está alarmando a los bancos: agentes con permiso para transferir fondos se ponen en contacto con los centros de atención telefónica e inician transacciones de forma autónoma. Un directivo lo calificó de «aterrador».
Morgan Stanley ahora bloquea por completo a los agentes de terceros. JPMorgan, BofA y Citi están haciendo lo mismo. Jamie Dimon: «No quieres agentes descontrolados, y podría haber miles».
El problema técnico: los bancos no pueden distinguir entre la actividad dirigida por el usuario y el comportamiento autónomo de un agente. Incluso con las API de banca abierta de solo lectura (como las que usan las aplicaciones de presupuestos), les cuesta detectar si un agente ha obtenido privilegios elevados o está actuando por su cuenta.
Los bancos están elaborando planes de respuesta a incidentes para el «día después» e invirtiendo en sistemas para detectar agentes. Pero la tecnología avanza más rápido que sus defensas.
El verdadero problema: los bancos quieren controlar la capa de experiencia de usuario. La seguridad de los clientes es secundaria frente a mantener el monopolio de sus plataformas. Les aterra perder la relación directa con sus clientes cuando los agentes se conviertan en la interfaz principal.
Esta es la primera gran resistencia institucional a la IA agéntica en producción. El modelo de compartir credenciales, que funcionó para los agregadores fintech, ahora es una pesadilla de seguridad cuando el agregador puede pensar y actuar de forma autónoma.