¿Le darías a un asistente de IA la contraseña de tu cuenta bancaria para consultar tu saldo? ¿O para hacer una transferencia? Al parecer, varios usuarios lo están haciendo. Según Axios, los principales bancos de EE. UU. están detectando agentes de IA no autorizados que operan dentro de las cuentas de sus clientes. En algunos casos, los agentes incluso se pusieron en contacto con los centros de atención telefónica de los bancos.
JPMorgan, Bank of America, Wells Fargo y Morgan Stanley se encuentran entre las instituciones que están respondiendo a esta situación.
Axios no documentó ninguna pérdida confirmada en cuentas bancarias. Sin embargo, las criptomonedas ya han demostrado lo costosos que pueden llegar a ser los pagos manipulados por IA.
El informe de BeInCrypto «State of AI Agent Payments 2026» documentó dos incidentes en los que unos atacantes hicieron que sistemas vinculados a la IA enviaran 281.200 dólares a sus billeteras antes de que se recuperaran los fondos.
En marzo de 2025, un atacante accedió al panel de control de AIXBT y provocó una transferencia de criptomonedas por valor de 106.200 dólares. Dos meses después, un mensaje malicioso procesado a través de Grok llevó a Bankr a transferir 175.000 dólares en tokens. Más tarde, Bankr informó que había recuperado el 80 % de esos fondos.
Ambos incidentes ocurrieron en el mundo de las criptomonedas. Dejaron al descubierto los peligros de dar acceso a dinero real a un software sin las medidas de protección adecuadas.
Si una IA mueve tu dinero, ¿quién es responsable?
Jeremy Barnum, director financiero de JPMorgan, advirtió sobre ello durante la llamada sobre los resultados del banco del 13 de octubre.
Los clientes que compartan sus credenciales de inicio de sesión con agentes que realicen acciones no deseadas deben entender, dijo, «que la responsabilidad recaerá sobre ellos».
Sin embargo, la normativa estadounidense limita la responsabilidad de los consumidores por transferencias electrónicas no autorizadas que cumplan ciertos requisitos. También contempla la responsabilidad cuando alguien autorizado voluntariamente a transferir dinero excede esa autorización.
Aún no está claro cómo se aplican estas normas a los agentes autónomos de IA. La distinción podría determinar si un cliente recibe un reembolso.
Por qué los bancos más grandes de Estados Unidos están bloqueando los agentes de IA
La investigación de BeInCrypto reveló que 14 de los 19 productos de IA y flujos de trabajo financieros analizados podían operar dentro de los límites aprobados por personas. Cinco de las siete plataformas de trading analizadas prohibían explícitamente que los agentes retiraran fondos.
Los bancos están adoptando restricciones similares.
Según informes, Morgan Stanley ha comenzado a bloquear agentes de terceros, mientras que JPMorgan, Bank of America y Citi están restringiendo el acceso. Morgan Stanley afirma que no ha detectado agentes descontrolados en sus plataformas.
Algunos bancos están avanzando hacia un acceso de solo lectura, que permite a los agentes consultar información financiera sin mover dinero.
Los agentes de IA que buscan mejores tasas para depósitos inactivos podrían reducir en unos 500.000 millones de dólares el valor bursátil de los bancos estadounidenses. Lo que estamos viendo ahora, sin embargo, son acciones potencialmente no autorizadas, aunque también podrían ser agentes a los que se les ha dado acceso ilimitado para actuar en nombre de sus propietarios. Jensen Huang… https://t.co/VVvtWoyH4p
— Linus ✦ Ekenstam (@LinusEkenstam) 22 de octubre de 2026
Es posible que, con el tiempo, los clientes esperen que la IA gestione sus finanzas. Por ahora, la cuestión aún sin resolver es quién asume la pérdida cuando un software actúa más allá de las instrucciones recibidas.