Varios grandes bancos de EE. UU. han detectado múltiples agentes de IA de terceros no verificados que operaban dentro de cuentas de clientes; según informó Axios, algunos de estos agentes realizaban acciones que parecían independientes de las solicitudes de los usuarios. Este hallazgo es importante para quienes vinculan sus cuentas bancarias a asistentes de IA, ya que los bancos están bloqueando ahora este acceso para proteger el dinero de sus clientes.
Agentes inician sesión en bancos de EE. UU. con credenciales reales de clientes
Según Axios, el problema de fondo es que los agentes de IA están accediendo a estos bancos de EE. UU. con los datos de inicio de sesión que los propios clientes les proporcionaron. Esta práctica infringe las normas de la mayoría de estos bancos, que exigen que los titulares inicien sesión por su cuenta.
Incluso cuando un usuario autoriza a los agentes, los directivos temen las capacidades exactas de estos. Si un cliente otorga a un agente permiso para comprar cosas o transferir dinero, un error o una instrucción maliciosa podría vaciar los fondos o enviarlos a un destino equivocado.
Los bancos también han informado de agentes de IA que llaman a las líneas de atención al cliente. En algunos casos, parecían actuar por iniciativa propia, sin una solicitud directa de los usuarios. Un funcionario bancario afirmó que al sector le preocupa profundamente que los agentes de IA accedan a las cuentas y tomen decisiones que puedan afectar el dinero de los clientes.
Morgan Stanley empieza a bloquearlos; otros lo siguen
Morgan Stanley ahora está bloqueando el acceso de agentes externos a sus plataformas, según fuentes que hablaron con Axios. JPMorgan, Bank of America y Citi se han sumado para restringir el acceso de los agentes. Wells Fargo también es uno de los bancos que trabaja para contener este nuevo riesgo.
Los bancos han respondido de distintas maneras. Chase advirtió a sus clientes que nunca compartan sus datos de inicio de sesión con nadie. Morgan Stanley afirmó que no había detectado casos de agentes de IA que accedieran a sus sistemas sin permiso.
Los bancos están cambiando sus normas y limitando las herramientas externas que automatizan tareas, mientras intentan determinar si un agente de IA está siguiendo la solicitud de un usuario o actuando por cuenta propia.
El acceso de solo lectura, visto como un punto intermedio
La mayoría de estos bancos estadounidenses se inclina por ofrecer acceso exclusivamente de solo lectura. Esto permite que los agentes de IA consulten los saldos de las cuentas y el historial de transacciones, pero no que hagan cambios ni transfieran dinero. Es parecido a la forma en que los bancos trabajan con aplicaciones de presupuesto como Quicken.
Directivos bancarios dijeron a Axios que esperan que más clientes utilicen asistentes de IA, por lo que los bancos no planean bloquearlos para siempre. Por ahora, creen que dar acceso completo a estas herramientas es demasiado arriesgado.
Uno de los problemas es que los bancos a menudo no pueden distinguir si están tratando con una persona o con un bot. También les cuesta determinar si un agente de IA tiene permiso del titular de la cuenta o si está accediendo a ella sin autorización.
Por qué esto parece una brecha en las políticas y no una vulneración de seguridad
El asunto tiene que ver principalmente con la forma en que los bancos estadounidenses gestionan los riesgos y hacen cumplir sus normas, más que con su impacto en las ganancias. Una vulneración de seguridad podría provocar pérdidas financieras directas y demandas. Pero cuando una herramienta legítima de IA hace un uso indebido de los datos de inicio de sesión, el problema se centra más en las deficiencias de las políticas bancarias.
Las alarmas sobre la seguridad bancaria en el pasado suelen haber seguido un patrón similar. Primero aparece una noticia y luego los bancos explican sus medidas de seguridad. Después, los organismos reguladores evalúan si las normas vigentes contemplan cómo los agentes de IA acceden a las cuentas y verifican su identidad.
Fuentes dijeron a Axios que los bancos estadounidenses están invirtiendo en medidas de seguridad y planes de emergencia que pueden ayudar a bloquear o restablecer rápidamente el acceso de los clientes si empeora un incidente relacionado con un agente de IA.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.