JPMorgan, Bank of America, Morgan Stanley, Citi y Wells Fargo están bloqueando las cuentas de sus clientes tras detectar agentes de IA de terceros no autorizados que operan en ellas; algunos intentan realizar acciones que van más allá de lo que los usuarios autorizaron expresamente.

Aún no se han robado fondos, pero los bancos se enfrentan a un problema fundamental de autenticación: no pueden distinguir de forma fiable las pulsaciones de teclas de una persona de las de agentes de IA avanzados, sobre todo cuando los clientes comparten voluntariamente sus credenciales de inicio de sesión o conceden un acceso amplio a las API de las aplicaciones de finanzas personales.

El vacío legal agrava el problema. En virtud de la Ley de Transferencias Electrónicas de Fondos, los consumidores suelen ser responsables de las pérdidas si las transacciones se originan a partir de credenciales compartidas voluntariamente. JPMorgan ha bloqueado por completo a los agentes externos. Otros bancos están limitando los bots al modo de solo lectura para impedir transferencias no autorizadas o suplantaciones de identidad en los centros de atención telefónica.

Los ejecutivos de riesgos lo califican de crisis fundamental de autenticación.