Añadir Mangas Verdes como fuente preferida de Google de forma gratuita.
Mantente informado con las últimas noticias de actualidad.
La banca estadounidense ha empezado a tratar a los agentes de IA como un cliente que puede entrar por la puerta principal y, aun así, hacer algo que nadie esperaba.
El 22 de octubre de 2026 salió a la luz que varios bancos de Estados Unidos habían detectado agentes de terceros accediendo a cuentas reales de clientes. En algunos casos no solo consultaban información, también intentaban ejecutar acciones que excedían las instrucciones dadas por el usuario.
Los bancos frenaron accesos que llegaban con credenciales válidas
Ahí aparece la parte más incómoda del problema. Los accesos se producían a veces con credenciales bancarias que los propios clientes habían compartido con servicios de IA.
Morgan Stanley, Bank of America, JPMorgan Chase, Citigroup y Wells Fargo respondieron con restricciones al acceso de esos agentes. No hablamos de una intrusión clásica desde fuera, sino de herramientas que entraban con la misma llave entregada por el titular de la cuenta.
Hasta 20 y tantos intentos por semana.
Rick Wurster, consejero delegado de Charles Schwab, lo dijo el 16 de octubre de 2026 al explicar que la firma bloqueaba decenas de intentos de acceso de agentes cada semana. La cifra sitúa el fenómeno lejos de la anécdota y lo convierte en un trabajo de contención repetido, casi rutinario.
Charles Schwab buscó una vía para consultar sin tocar el dinero
Mientras unos bancos cerraban puertas, Charles Schwab estudiaba otra salida. La firma analizaba una conexión apoyada en servidores del Model Context Protocol para que agentes externos pudieran consultar saldos sin mover dinero.
Ese plan, descrito por Jawlah, no estaba disponible para los clientes. La idea dibuja una frontera muy precisa entre leer y actuar, porque una cosa es preguntar cuánto hay en una cuenta y otra muy distinta ordenar movimientos desde ella.
La diferencia parece técnica, pero en realidad toca una costumbre muy cotidiana. Igual que alguien puede mirar el extracto en el móvil en segundos, un agente también puede hacerlo si recibe acceso, y ahí la banca por voz ya había adelantado hasta qué punto la relación con la cuenta se está desplazando hacia intermediarios automáticos.
La banca aceptó compartir datos, pero no entregar la contraseña
JPMorgan Chase fijó una línea clara en su mensaje a los clientes. El banco aconsejó no compartir nombres de usuario ni contraseñas con nadie.
Al mismo tiempo, la entidad añadió que sí respalda el intercambio seguro de datos autorizado por el cliente mediante proveedores de banca abierta. Esa matización importa porque no toda conexión automática se rechaza, solo aquella que convierte las credenciales completas en pase libre para un agente externo.
La contradicción cabe en una imagen muy simple. Los bancos quieren que los datos circulen con permiso, pero no que la identidad digital del cliente viaje entera de servicio en servicio.
Esa tensión no afecta solo a una pantalla de saldo o a una transferencia. También encaja con incidentes con credenciales válidas en los que el problema ya no era entrar, sino decidir qué hacer una vez dentro.
Al final, el dato más revelador no es que cinco grandes bancos restringieran accesos, sino que Charles Schwab estudiara un sistema para dejar mirar saldos sin permitir mover dinero.