Agentes de IA no autorizados acceden a cuentas bancarias de EE. UU.

Agentes de IA de terceros sin autorización ya están accediendo a cuentas bancarias en Estados Unidos, según un informe de Axios. Algunos incluso realizan acciones que parecen independientes de las instrucciones de sus usuarios, aunque esto se basa en fuentes anónimas de varias entidades bancarias.

Muchos agentes de IA, entre ellos uno llamado Muse, pueden entrar en la cuenta de un cliente y operar en su nombre. Eso choca con la política de la mayoría de los bancos, que exigen que sea una persona quien inicie sesión. El riesgo aumenta cuando los agentes empiezan a comprar o a mover dinero, lo que abre la puerta a estafas y fraudes.

Los bancos intentan contener el riesgo

Los bancos han seguido la actividad de estos agentes y habrían detectado acciones como contactar con centros de atención telefónica sin permiso específico. Como respuesta, Morgan Stanley, Bank of America, JPMorgan y Wells Fargo han hecho cambios con rapidez. Algunos han bloqueado el acceso de agentes de terceros a sus plataformas y otros han impuesto restricciones en ciertos casos. Muchos buscan que los agentes solo tengan acceso de lectura y no puedan modificar nada.

Un portavoz de Chase dijo a Axios que los clientes no deben compartir su usuario y contraseña con nadie, incluidos los agentes de IA. Además, el director ejecutivo de JPMorgan, Jamie Dimon, advirtió en una reciente presentación de resultados que podría haber miles de agentes fuera de control en las plataformas financieras.

Quién asume las pérdidas

Por ahora no abundan los casos de desastres financieros causados por IA, pero conviene ser prudente. Como señala Engadget, es muy improbable que recuperes tu dinero si un agente comete un error. Según leyes como la Electronic Fund Transfer Act de EE. UU., entregar tus credenciales se considera una acción voluntaria, por lo que los bancos no tendrían que reembolsar nada. No es fraude si eres tú quien le da las llaves a la IA.

Para los usuarios, la lección es pensarlo bien antes de dar acceso a un agente. Para los bancos, el siguiente paso parece ser un control más estricto de lo que las herramientas automatizadas pueden ver y hacer.