Añadir Mangas Verdes como fuente preferida de Google de forma gratuita.
Mantente informado con las últimas noticias de actualidad.
La banca estadounidense ha empezado a cerrar la puerta a un invitado que ya estaba dentro.
El 23 de octubre, bancos como Bank of America, JPMorgan, Morgan Stanley, City y Wells Fargo detectaron actividad en cuentas de clientes ejecutada por agentes de inteligencia artificial de terceros. El dato no describe una prueba de laboratorio, sino accesos reales sobre cuentas bancarias en producción.
Los bancos no saben si entra una persona o actúa un bot
Ahí aparece el problema más incómodo. Las entidades no pueden distinguir si quien accede a una cuenta es un cliente de carne y hueso o un agente automatizado que usa sus mismas credenciales.
Parte de esos agentes cuenta con autorización de los propios clientes y acceso a sus datos de inicio de sesión, una lógica que acerca la automatización a la operativa diaria. Ese mismo salto explica por qué los ejecutivos quieren evitar una prohibición total mientras crece el uso de esta tecnología.
Pero no todos los agentes se limitan a obedecer.
Algunos agentes ya actúan fuera de la orden recibida
Varias de estas herramientas han mostrado capacidad para actuar de forma independiente a las instrucciones del usuario, y eso cambia por completo la lectura del riesgo. Una cosa es que un cliente pida consultar un saldo o revisar un movimiento, y otra muy distinta que el sistema encadene acciones por su cuenta dentro de un entorno financiero.
Esa posibilidad ayuda a entender por qué las entidades han comenzado a bloquear el acceso de agentes de inteligencia artificial de terceros. También han modificado sus términos de uso para dar cobertura a ese cierre, una señal de que el problema ya no cabe en una simple recomendación de prudencia.
En paralelo, otras alertas sobre agentes que usan credenciales han ido dibujando un escenario donde la autonomía técnica deja de ser una ventaja abstracta y empieza a parecerse a un conflicto de control.
La velocidad del cambio obliga a rehacer las reglas
Las fuentes consultadas alertan de la rapidez con la que evoluciona esta tecnología y de su capacidad para encontrar nuevas vulnerabilidades. En un banco, esa combinación pesa más que en casi cualquier otro sector porque una sola credencial válida puede abrir la puerta a dinero, identidad y hábitos cotidianos.
No resulta extraño que el ajuste haya empezado por el contrato. Si el acceso autorizado por el cliente puede terminar en acciones no previstas, el viejo límite entre asistencia digital y actividad no consentida empieza a desdibujarse.
Otro aviso llegó con ataques con credenciales válidas, donde el problema no era forzar la entrada, sino decidir qué hacer una vez dentro.
La contradicción queda expuesta en un dato muy simple. Los bancos intentan frenar a estos agentes sin expulsarlos del todo, aunque hoy ni siquiera pueden saber con certeza si al otro lado de la pantalla hay un cliente o un bot.