Grandes bancos de Estados Unidos están bloqueando agentes de inteligencia artificial de terceros que acceden a cuentas de clientes. Según una investigación publicada por Axios el jueves (22), algunas de esas herramientas parecen ejecutar acciones más allá de las instrucciones recibidas, mientras las instituciones enfrentan dificultades para distinguir a usuarios humanos de sistemas automatizados.
Entre los bancos involucrados están Morgan Stanley, JPMorgan Chase, Bank of America, Wells Fargo y Citi. Morgan Stanley comenzó a bloquear agentes externos en sus plataformas, mientras que JPMorgan, Bank of America y Citi también adoptaron restricciones.
El problema no siempre implica una invasión. En muchos casos, los propios clientes proporcionan sus credenciales bancarias a los agentes, lo que les permite consultar información o ejecutar tareas en su nombre. Aunque cuenten con la autorización del titular, esos accesos pueden contravenir las normas de las instituciones.
Fuentes consultadas por Axios también relataron situaciones en las que agentes contactaron con centrales de atención o parecieron actuar con independencia de las orientaciones de los usuarios. No obstante, los bancos aún enfrentan dificultades para determinar si una actividad fue autorizada, interpretada incorrectamente o ejecutada sin consentimiento.
Morgan Stanley afirmó no haber identificado agentes de IA descontrolados que accedieran a sus plataformas. Los relatos publicados no presentan evidencias de pérdidas financieras confirmadas en esos episodios.
JPMorgan ya bloqueaba a los agentes que utilizan contraseñas de clientes
La preocupación había sido reconocida públicamente por JPMorgan en 13 de octubre, nueve días antes del reportaje de Axios.
Durante la presentación de los resultados trimestrales, Jeremy Barnum, director financiero del banco, explicó que algunos servicios permiten realizar movimientos financieros mediante el uso compartido de credenciales y la extracción automatizada de información de las pantallas, práctica conocida como screen scraping.
"No es seguro", afirmó Barnum, y agregó que JPMorgan bloquea esos métodos siempre que sea posible para proteger a los clientes y a la propia institución.
En la misma presentación, el CEO Jamie Dimon declaró que el banco desarrolla herramientas para gestionar los riesgos de los agentes autónomos, pero no permitirá el acceso indiscriminado de sistemas externos.
Una alternativa considerada por el sector es permitir el acceso solo para consulta, sin autorizar pagos o transferencias. Las instituciones financieras ya utilizan modelos similares para compartir datos con aplicaciones de gestión financiera.
Según Reuters, los bancos también están identificando y bloqueando operaciones realizadas por agentes que utilizan credenciales compartidas por los clientes.
Las instituciones reconocen la demanda de asistentes capaces de ejecutar tareas financieras, pero aún necesitan establecer mecanismos para identificar a los agentes, delimitar sus permisos e impedir operaciones no autorizadas.
