Grandes bancos de EE. UU. bloquean agentes de IA de terceros tras acceso no autorizado a cuentas
- Los principales bancos estadounidenses, incluidos Morgan Stanley, JPMorgan, Bank of America, Citi y Wells Fargo, han detectado la presencia no autorizada de agentes de terceros basados en IA dentro de las cuentas de clientes y están restringiendo o bloqueando dicho acceso, según ha informado Axios.
- Esto afecta a cualquier persona que vincule un asistente de IA con su inicio de sesión bancario, ya que las entidades crediticias no pueden distinguir con fiabilidad entre usuarios autorizados y bots, y temen que los agentes puedan mover dinero sin permiso.
- La mayoría de los bancos están optando por un acceso solo de lectura que permite a los agentes consultar datos, pero no realizar transacciones.
Varios grandes bancos de Estados Unidos han detectado la presencia de múltiples agentes de IA no verificados operando dentro de las cuentas de los clientes, y algunos de estos agentes están realizando acciones que parecen independientes de las solicitudes del usuario, según informó Axios. Este descubrimiento es de gran importancia para los usuarios que vinculan sus cuentas bancarias a asistentes de IA, ya que los bancos ahora están bloqueando este acceso para proteger el dinero de los clientes.
Agentes que inician sesión en bancos de EE. UU. con credenciales reales de clientes
El problema central, según Axios, es que los agentes de IA están accediendo a estos bancos estadounidenses utilizando credenciales de inicio de sesión proporcionadas por el propio cliente. Esta acción viola las normas de la mayoría de estos bancos, que exigen que los titulares de cuentas inicien sesión personalmente.
Incluso cuando un usuario otorga permiso a los agentes, los ejecutivos temen por las capacidades exactas de estos agentes. Que un cliente le dé a un agente la autoridad para comprar cosas o transferir dinero podría provocar un error o una instrucción errónea que vacíe o desvíe fondos.
Los bancos también han reportado que los agentes de IA llaman a las líneas de atención al cliente. En algunos casos, parecieron actuar por su propia voluntad sin una solicitud directa de los usuarios. Un funcionario bancario declaró que la industria está profundamente preocupada por los agentes de IA que acceden a las cuentas y toman decisiones que podrían afectar el dinero de los clientes.
Morgan Stanley comienza a bloquearlas, otros bancos siguen el ejemplo
Morgan Stanley está bloqueando ahora a los agentes de terceros en sus plataformas, según informaron fuentes a Axios. JPMorgan, Bank of America y Citi se han unido para restringir el acceso de los agentes. Wells Fargo también es uno de los bancos que trabaja para contener este nuevo riesgo.
Los bancos han respondido de manera diferente. Chase advirtió a los clientes que nunca compartan sus credenciales de inicio de sesión con nadie. Morgan Stanley afirmó no haber registrado ningún caso de agentes de IA accediendo a sus sistemas sin autorización.
Los bancos están modificando sus normas y limitando las herramientas externas que automatizan tareas, mientras intentan determinar si un agente de IA está siguiendo la solicitud de un usuario o actuando por su cuenta.
El acceso solo de lectura se considera un punto intermedio
La mayoría de estos bancos estadounidenses se inclinan hacia un acceso estrictamente de solo lectura. Esto permite a los agentes de IA consultar saldos y historial de transacciones sin poder realizar cambios ni transferir dinero. Esta aproximación es similar a la forma en que los bancos colaboran con aplicaciones de presupuesto como Quicken.
Los ejecutivos bancarios indicaron a Axios que esperan que más clientes utilicen asistentes de IA, por lo que los bancos no planean bloquearlos de forma permanente. Por ahora, consideran que proporcionarles acceso completo representa un riesgo demasiado elevado.
Un problema es que los bancos a menudo no pueden distinguir si están tratando con una persona o con un bot. También les cuesta determinar si un agente de IA tiene el permiso del titular de la cuenta o si está accediendo a ella sin autorización.
Por qué esto se interpreta como una laguna normativa y no como una violación
La cuestión se centra principalmente en cómo gestionan el riesgo y cumplen con sus normativas los bancos estadounidenses, más que en su impacto en los beneficios. Una brecha de seguridad podría provocar pérdidas financieras directas y demandas legales. Sin embargo, cuando una herramienta de IA legítima hace un mal uso de las credenciales de acceso, el problema se vuelve más centrado en las lagunas existentes en las políticas bancarias.
Los anteriores sustos de seguridad bancaria han seguido a menudo un patrón similar: primero aparece un informe en los medios, tras el cual los bancos explican sus medidas de seguridad. Luego, los reguladores examinan si las normas existentes cubren cómo los agentes de IA acceden a las cuentas y verifican su identidad.
Fuentes han indicado a Axios que los bancos estadounidenses están invirtiendo en medidas de seguridad y planes de emergencia que permitan bloquear o restaurar rápidamente el acceso de los clientes si empeora un incidente relacionado con un agente de IA.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Opeyemi Olanrewaju
Opeyemi se especializa en crear y refinar contenido de alta calidad centrado en criptomonedas, mercados financieros globales y la economía. Se graduó de la Universidad de Ibadan con un título de MBBS. Ha trabajado como Editor Jefe de la publicación editorial de su universidad y anteriormente en CFA. Durante más de seis años, ha ayudado a salvaguardar la originalidad como editor de noticias en Cryptopolitan.
