Los grandes bancos estadounidenses están cerrando la puerta a los agentes de inteligencia artificial que inician sesión como usted

Según se informa, varios de los bancos más grandes de EE. UU. están excluyendo a los agentes de inteligencia artificial que inician sesión en las cuentas de los clientes con el nombre de usuario y la contraseña del cliente. Según Axios, resumido por The Decoder, Morgan Stanley, JPMorgan, Bank of America y Citi están bloqueando dichos agentes, mientras que Wells Fargo los restringe en lugar de bloquearlos por completo. La mayoría de los bancos planean permitir el acceso de solo lectura como máximo, lo que significa que un agente podría consultar su saldo pero no mover dinero.

El razonamiento es bastante simple. Las reglas bancarias generalmente dicen que el titular de la cuenta debe iniciar sesión personalmente. Cuando le entrega su contraseña a un agente de inteligencia artificial, infringe esa regla y el banco a menudo no puede saber si hay un ser humano, un asistente útil o algo que actúa por sí solo en el otro extremo. Los bancos dicen que los clientes quieren agentes, pero el riesgo es “demasiado alto por ahora”. Morgan Stanley dice que no ha visto ningún “agente de IA no autorizado” en sus plataformas, por lo que se trata de precaución, no de una reacción a un incidente.

¿Cómo entran los agentes? Algunas herramientas pueden operar un navegador web como lo haría una persona (haciendo clic, escribiendo, iniciando sesión), y el software de código abierto como OpenClaw hace algo similar. The Decoder señala que bloquear esto por parte del banco será difícil, porque para el sitio web parece un visitante normal. El artículo también menciona que OpenAI ha lanzado un servicio financiero dedicado ChatGPT en EE. UU. con acceso de solo lectura a datos financieros. No da cifras sobre cuántas cuentas o incidentes están involucrados y no analiza alternativas oficiales como conexiones aprobadas por bancos.

Qué hay detrás de esto: piensa en una contraseña como la llave de toda tu casa. Un sistema adecuado de “acceso delegado” funciona más como una llave de valet: limitada, revocable y registrada. Los bancos ya ofrecen ese tipo de acuerdo a las aplicaciones aprobadas. Lo que les falta es una forma confiable de reconocer y limitar a un agente de IA de uso general que simplemente toma prestada su clave. Hasta que existan estándares para eso, “solo lectura o nada” es el valor predeterminado seguro.

Qué significa esto para usted: si tiene curiosidad, la regla práctica es nunca darle su contraseña bancaria a un agente de IA, incluso si una herramienta se lo facilita. También puede encontrar su cuenta marcada o bloqueada si un banco detecta inicios de sesión automáticos. Si es más avanzado y crea agentes, espere que las finanzas sean una de las últimas áreas en abrirse y busque conexiones oficiales basadas en permisos en lugar de soluciones alternativas de control de pantalla. Para la mayoría de las personas, nada cambia hoy, y ese es el resultado esperado.

Fuentes

• The Decoder: Los principales bancos de EE. UU. están bloqueando a los agentes de IA que inician sesión con credenciales de cliente
• Axios (informe original, citado por The Decoder)