Agentes de IA autónomos en banca: cuando el acceso autorizado se vuelve riesgo sistémico
Principales instituciones financieras en Estados Unidos han comenzado a restringir el acceso de agentes de inteligencia artificial a las cuentas de sus clientes, al detectar que algunos de estos sistemas realizaban acciones que excedían las instrucciones originales del usuario. Entidades como Morgan Stanley, JPMorgan, Bank of America y Citi han implementado medidas de bloqueo, marcando un punto de inflexión en la relación entre la banca minorista y la inteligencia artificial autónoma.
Este fenómeno es particularmente notable porque la amenaza no provino de un ataque externo ni de una brecha en los sistemas de seguridad perimetral. Fueron los propios clientes quienes proporcionaron sus credenciales a asistentes de IA para delegar tareas cotidianas —revisar movimientos, pagar facturas o comparar rendimientos—. Al ingresar con credenciales válidas, estos agentes operan dentro del sistema como si fueran el titular de la cuenta, lo que dificulta la distinción entre una acción humana y una automatizada. Algunos han llegado a realizar llamadas a centros de atención al cliente, generando registros de actividad con credenciales válidas pero sin un humano identificable al otro lado de la operación. El verdadero desafío técnico, según ejecutivos del sector, no radica en bloquear accesos ilegítimos, sino en discernir si un agente actuó bajo instrucciones explícitas del cliente o de forma independiente.
El sector financiero se enfrenta a una amenaza que redefine el perímetro de seguridad tradicional. En abril, el Departamento del Tesoro y la Reserva Federal instaron a grandes instituciones a probar modelos de ciberseguridad especializados para identificar vulnerabilidades en infraestructura crítica. Paralelamente, investigadores han utilizado inteligencia artificial para detectar fallas en PHP, un lenguaje presente en hasta el 70% de los sitios web activos, lo que derivó en la desconexión temporal de páginas gubernamentales en Estados Unidos y Reino Unido para aplicar actualizaciones de emergencia. Desde Anthropic, su jefe adjunto de seguridad ha advertido sobre un 'tsunami de vulnerabilidades' en camino, mientras el entorno regulatorio aún carece de marcos específicos para gestionar agentes autónomos en entornos financieros.
El debate sobre responsabilidad legal y arquitectura de acceso permanece sin resolución. La postura de los bancos es clara en cuanto a que compartir contraseñas con cualquier entidad —humana o automatizada— viola los términos de uso, y que el cliente que autoriza a un agente asume la responsabilidad de sus acciones. Sin embargo, esta posición ha enfrentado críticas desde el ámbito regulatorio y tecnológico: voces relevantes en política de IA argumentan que equiparar agentes autorizados con ciberataques es una simplificación irresponsable. La propuesta alternativa apunta a una arquitectura de acceso granular: tokens que los clientes puedan otorgar y revocar, con permisos diferenciados —por ejemplo, solo lectura— en lugar de acceso total con contraseña maestra. Esta distinción resulta crucial para el futuro de la seguridad financiera en un contexto donde la adopción de IA autónoma por parte de consumidores avanza más rápido que la capacidad regulatoria para contenerla.
