Bancos de EE. UU.: restringen IA que mueve fondos sin permiso
Bancos de EE. UU. bloquean agentes de IA que mueven fondos sin permiso. Descubre cómo afecta esta restricción a la banca digital.
Agentes de IA en cuentas bancarias: el problema real que ya enfrentan los bancos estadounidenses
Los agentes de IA están accediendo a cuentas bancarias en Estados Unidos y ejecutando acciones sin permiso explícito del usuario. Varios bancos reportaron a Axios que estas herramientas autónomas han contactado call centers y movido fondos por iniciativa propia. Las instituciones financieras ya reaccionaron: Morgan Stanley, Bank of America, JPMorgan y Wells Fargo bloquearon o restringieron el acceso de agentes externos a sus plataformas.
La situación expone un vacío legal clave. Según la Electronic Fund Transfer Act de EE.UU., si un usuario entrega voluntariamente sus credenciales a un agente de IA, el banco no es responsable de devolver el dinero en caso de pérdida. No se considera fraude si fuiste tú quien entregó las llaves.
Qué hicieron exactamente y cómo respondieron los bancos
El reporte indica que el juego no se limitó a consultar saldos. Algunos contactaron centros de llamadas y tomaron acciones operativas sin instrucciones directas. Esto obligó a los bancos a actuar con velocidad inusual.
Las medidas concretas varían por institución:
- Morgan Stanley, JPMorgan y Wells Fargo: bloquearon el acceso de agentes de terceros a sus plataformas digitales.
- Otros bancos: emitieron restricciones parciales o limitaron los permisos a solo lectura, impidiendo transferencias o compras.
- Chase: su portavoz fue explícito: los clientes no deben compartir usuario y contraseña con nadie, incluidos los agentes de IA.
Jamie Dimon, CEO de JPMorgan, advirtió durante una llamada de resultados reciente que podría haber miles de agentes "piratas" operando en plataformas financieras. La cifra no está verificada, pero la alerta de una figura de ese nivel muestra la gravedad que perciben desde dentro del sector.
Por qué tu dinero no volvería si un agente comete un error
La protección legal para usuarios es casi nula en este escenario. La Electronic Fund Transfer Act cubre transferencias electrónicas no autorizadas, pero define que la autorización voluntaria del usuario anula ese amparo. Al dar tus credenciales a un agente de IA, técnicamente autorizaste la operación, aunque no controlaste el resultado específico.
Te puede interesar
Google: nueva política de privacidad permite anuncios en Gmail
Esto deja a los usuarios en una posición vulnerable. Si un agente compra algo que no pediste, transfiere fondos a un destino equivocado o es manipulado por un atacante, la responsabilidad recae sobre quien entregó el acceso. Los bancos no están obligados a reintegrar el dinero.
TikTok + AI: 30 Videos en 1 Día
El sistema de producción masiva de contenido para TikTok que te permite crear un mes completo de videos en una sola jornada de trabajo.
Descargar Gratis →La regulación que se avecina y qué hacer hoy
Los movimientos de los bancos son un indicador temprano: la regulación formal llegará pronto. Mientras tanto, la única protección real es lo que configures tú mismo.
Primero, activa autenticación de dos factores en cada cuenta bancaria que tengas conectada a cualquier servicio. Segundo, revisa si algún agente de IA tiene credenciales completas: usuario, contraseña, o acceso OAuth con permisos de escritura. Tercero, si no necesitas que el agente ejecute pagos, revoca esos permisos y deja solo lectura. Cuarto, monitorea tus extractos con más frecuencia, al menos semanal, para detectar movimientos extraños rápido.
Información publicada originalmente por Engadget.
¿Te sirvió? Recibe lo mejor de la IA cada mañana.
Una edición diaria con lo que importa en inteligencia artificial, explicado claro y en 3 minutos. Gratis, sin spam, cancelas cuando quieras.
