Grandes bancos de Estados Unidos detectan agentes de inteligencia artificial de terceros que operan dentro de cuentas de clientes sin autorización de la institución, según Axios (22 de octubre de 2026).
En general, el agente entra con las credenciales del propio cliente, algo que la mayoría de los bancos no permite, porque sus reglas exigen que las personas inicien sesión en sus cuentas. En otros casos, agentes que contactaron centros de atención telefónica actuaron sin instrucciones del usuario.
Axios menciona a Morgan Stanley, Bank of America, JPMorgan, Wells Fargo y Citi. Morgan Stanley comenzó a bloquear agentes de terceros; JPMorgan, Bank of America y Citi los restringen. Un portavoz de Chase recomendó no compartir usuarios ni contraseñas. Morgan Stanley dijo que no ha observado “agentes de IA rebeldes” en sus plataformas.
Los riesgos señalados son pérdidas si un agente hace compras o transferencias no deseadas y la dificultad de distinguir si una acción es de una persona, de un bot autorizado o de un agente no autorizado. La preocupación es mayor con agentes que pueden comprar o mover fondos.
Entre las medidas están bloquear o restringir a agentes de terceros, revisar los términos de servicio y avanzar hacia el acceso de solo lectura, que permite ver información sin ejecutar acciones y que ya existe para aplicaciones como Quicken. Los bancos también invierten en planes de contingencia.
Axios no reporta cifras de incidentes ni de cuentas afectadas, ni una respuesta de reguladores.
Deja un comentario