Las principales entidades financieras de Estados Unidos han detectado que agentes de IA están accediendo a las cuentas de sus clientes sin autorización de las entidades. Esta situación ha generado preocupación por la seguridad de las cuentas.
En muchos casos, son los propios clientes quienes entregan sus datos de acceso a los agentes para gestionar sus finanzas personales (revisar gastos, comparar productos bancarios, preparar presupuestos o incluso intentar mover dinero entre cuentas). El problema surge cuando actúan de forma más autónoma de lo que el usuario esperaba, o cuando las entidades no pueden distinguir si quien está operando es realmente el cliente o un agente que se ha salido de control.
JPMorgan Chase ha decidido no permitir que cualquier agente externo, como Muse e Instinct, acceda a las cuentas. Aunque la entidad está utilizando inteligencia artificial de forma interna, considera que el riesgo de dejar entrar herramientas de terceros sin control es demasiado alto, tanto para los clientes como para la propia entidad.
Morgan Stanley ha empezado a bloquear el acceso de agentes de terceros. Bank of America y Citigroup también están restringiendo este tipo de herramientas, mientras que Chase ha advertido a sus clientes de que no compartan sus credenciales con aplicaciones externas.
Recomendaciones para gestionar agentes de IA en cuentas bancarias
En el caso de que utilicen agentes de IA para gestionar sus cuentas bancarias, se recomienda:
- Revisar qué permisos tienen exactamente (¿solo consulta o también puede hacer transferencias?).
- Comprobar con qué frecuencia accede a los datos bancarios.
- Configurar el agente para que le pida su aprobación antes de mover dinero y establecer límites de importe.
- Comprobar qué datos recoge y con qué frecuencia. Revisar también durante cuánto tiempo los conserva.
- Averiguar si comparte los datos con terceros (credenciales, por ejemplo).
- Revisar regularmente los extractos bancarios en busca de movimientos extraños.
- Revocar el acceso cuando se deje de usar el servicio.
Conclusión
Si una entidad grande sufriera una brecha de seguridad relacionada con estos agentes, la desconfianza podría extenderse rápidamente. Por eso, las restricciones y los controles que están aplicando los bancos, aunque puedan parecer estrictos, resultan acertados ante los riesgos actuales.
